News

Si chiama CTB-Locker e si sta diffondendo attraverso una mail insidiosa, che contiene nel file allegato un nuovo tipo di virus. Sembra pensata proprio per chi si occupa di tecnologia.
Il testo è un po’ confuso forse, ma può trarre in inganno. Si fa riferimento a dei prodotti storage che sono stati restituiti e per i quali si riceverà un rimborso di 4.511,78 euro.
Rischia di ingannare rivenditori informatici e responsabili dei sistemi informativi che non capendo a quale ordine di storage si fa riferimento sono portati a cliccare.
Se si clicca l’allegato succede davvero qualcosa di inaspettato.
Se ricevete l'email non cliccate sull’allegato: un file .CAB. Se lo fate da smartphone non succede nulla… ma se lo fate da un pc allora parte il crypto-virus. Tutti i file vengono criptati e poi viene richiesto di pagare un riscatto dai 200 ai 500 $, pagamento con Bitcoin. Si è già molto diffuso in Italia.
La cosa nuova è che le mail contengono tipi di ordini per materiali inerenti il settore in cui opera l’azienda che la riceve.
Esistono anche alcune varianti, che non contengono un file ma un link a file eseguibili.
In sole 24 ore sono centinaia i clienti colpiti in Italia. Tra i primi a scoprirlo CTI Solutions che proprio in queste ore sta lavorando alla rimozione del virus su decine di pc colpiti: “I metodi tradizionali non funzionano con CTB-Locker – ha detto Massimiliano Isolino, uno dei soci di CTI Solutions – se si cerca di rimuovere il file che ha criptato il computer si compromettono tutti i dati, sparisce anche la chiave di decifratura, l’intervento va fatto con grande attenzione”.

fonte: Digitalic