Le caselle di posta elettronica certificata sono sempre più bersagliate da tentativi di attacchi phishing e malware.
Molti utenti, infatti, ritengono che le PEC siano intrinsecamente più sicure rispetto alle altre caselle di posta e che il materiale ricevuto in queste mailbox sia verificato e attendibile a prescindere. Niente di più sbagliato.

Ransomware FTCODE sulle caselle di posta elettronica certificata (PEC)

Nell’ultimo periodo i possessori di caselle PEC vedono arrivare messaggi provenienti da contatti noti o, più spesso, completamente sconosciuti che invitano a visitare siti web malevoli, ad aprire allegati dannosi o a scaricare file altrettanto pericolosi.

L’ultima novità, confermata dal CERT-PA italiano, consiste nella ricezione sulle caselle PEC di email contenenti in allegato il ransomware FTCODE.
Il malware è contenuto all’interno di un file Zip e una volta in esecuzione sul sistema provvede a crittografare i file personali dell’utente cancellando le versioni originali. Ai file cifrati viene assegnata l’estensione .ftcode per poi richiedere un “riscatto” in denaro al fine dell’ottenimento della chiave di sblocco.
Spesso il file Zip contiene un documento Word o Excel presentato come una fattura: abilitando l’esecuzione delle macro, verrà attivata l’infezione.
Le email provengono da account PEC reali, evidentemente già compromessi.

In un soffio e’ passato anche questo anno e siamo al momento, sempre bello, dello scambio degli auguri natalizi. Gli anni che stiamo vivendo si possono senz’altro definire, per la maggior parte di noi, anni complicati: pero’ forse dovendoci rimettere in gioco, ci hanno anche stimolato positivamente. Non perdiamo la speranza e la fiducia di superare anche questo momento impegnativo. Voglio quindi ringraziare tutti coloro che mi hanno onorato della propria fiducia ed augurare a tutti serenita’ e pace, un Santo Natale ed un futuro ricco di prosperita’ e di cambiamenti. Buon Natale e sereno anno nuovo!

Il Grande Antonino