ROMA – Agid-Cert, la struttura del governo che si occupa di cybersicurezza, ha reso noto la diffusione del virus denominato FuckUnicorn grazie ad una mail che invita a scaricare un file denominato Immun.
Al fine di rendere credibile il download, il file malevolo (IMMUNI.exe) è stato ospitato su un dominio creato ad arte per replicare i contenuti della Federazione Ordini Farmacisti Italiani (FOFI.it). Il nome dominio scelto per clonare il sito ufficiale è simile a quello reale, con la lettera “l” al posto della “i” (da fofi a fofl).
Il ransomware scaricabile dal sito fake è un eseguibile rinominato “IMMUNI.exe” che una volta eseguito mostra una finta dashboard con i risultati della contaminazione Covid-19. Il Cert-AgID ha già condiviso gli IoC attraverso il feed del suo progetto CNTI e la piattaforma MISP e allertato i comparti di pertinenza”.
L'Opinionista® © 2008-2023 Giornale Online
Testata Reg. Trib. di Pescara n.08/08 dell'11/04/08 - Iscrizione al ROC n°17982 del 17/02/2009 - p.iva 01873660680
Pubblicità e servizi - Collaborazioni - Contatti - Redazione - Network -
Notizie del giorno -
Partners - App - RSS - Privacy Policy - Cookie Policy
SOCIAL: Facebook - Twitter - Instagram - LinkedIN - Youtube