In questi giorni stanno arrivando delle mail che, solo apparentemente, vengono inviate dal noto servizio di Hostin Aruba.
Le mail mantengono stile, formattazione e logo dell'Azienda, anche il testo scritto in italiano recita così:
"Abbiamo incontrato un problema di fatturazione. Vi avvisiamo che dovete aggiornare il vostro profilo servizio clienti aruba. Per procedere scaricate documento allegato e seguite le indicazioni :"
In Italia è in crescita il numero dei PC infettati dal ransomware TeslaCrypt e dalle sue varianti. L'infezione arriva di solito con la solita mail il cui mittente è apparentemente una persona conosciuta presente nei nostri contatti; il testo del messaggio al momento risulterebbe vuoto, ma potrebbe cambiare il modus operandi dei criminali informatici, mentre è sempre presente un allegato in formato compresso ".zip" con un riferimento a fatture e/o note di credito varie.
Il ransomware continua ad essere una dei maggiori pericoli per gli utenti di internet, nonostante la chiusura dei server di "TeslaCrypt", con la diffusione pubblica di una MasterKey per decifrare senza dove pagare il riscatto per gli eventuali file criptati o dopo il defacciamento dei server per il ransomware "Locky" da parte di White Hat o Hacker buoni che hanno sostituito le parti infette dei codici con una innocua stringa di testo che recita "STUPID LOCKY" (chiaramente rivolta agli ideatori del ransomware così bravi a danneggiare gli altrui computer ma non altrettanto bravi a difendere i propri server da altri attacchi) gli attacchi attraverso mail più o meno credibili continuano regolarmente.
Una nuova campagna di spam sta colpendo di recente gli utenti di Facebook; le false mail sono graficamente e strutturalmente molto simili alle comunicazioni che ogni tanto arrivano dal Social Network, ingannano la vittima convinta di aver ricevuto un messaggio vocale da Facebook.
ESET, la Software House produttrice di NOD32, improvvisamente ci avvisa di una possibile minaccia tipo "Multiple JS/ScrInject.B and HTML/Refresh.BC" mentre navighiamo su siti a noi piuttosto conosciuti come www.google.it o www.amazon.com. Ma cosa sta succedendo?
Un vecchio bug, scoperto ad Aprile 2015 ma al momento non ancora risolto, manda in crash i principali browser di navigazione come Firefox, Chrome e Safari su piattaforma Apple e Android. Navigando su una pagina creata ad hoc che sfrutta l'API "history.pushState()" e poche righe di codice in JavaScript infatti il browser Safari su iOS e su OS X si riavvia, ma anche Chrome su Android, iOS, OS X e Windows, mentre il browser Firefox per Windows e per Android avverte l'utente di uno script pericoloso e chiede di terminarlo. L'unico che al momento sembra non essere affetto dal bug è il nuovo browser Edge.
