Spam&Virus - sono fottuto?

[Zuma]

Ho appena ricevuto 2 mail da un collega che in genere è quello che mi invia documenti dall'amministrazione (contratti/fatture/dati cliente/ecc). Lo fa spesso, in genere 1-2 volte a settimana, ma stavolta ho trovato le sue mail nello spam. Vabbè, capita di trovare mail sicure nello spam, quindi ho aperto la prima mail, ho visto un file .zip da un nome non sospetto ("documenti_accordo22gennaio2021.zip") e l'ho scaricato senza pensarci.
Leggendo la mail, però, mi ha sorpreso l'eccessiva formalità del testo Egregio Sig. Zuma, Le invio in allegato i documenti relativi all'accordo del 22 gennaio 2021. Le chiedo cortesemente ecc.ecc., considerando che in genere le mail che ci scambiamo con 'sto collega sono infarcite di sfottò e volgarità assortite sulle due ragazze in amministrazione.

Insospettito, ho scansionato il file zip appena scaricato dall'anticoso di windows. Risultato: c'è qualche schifezza dentro.

Il problema è che
- l'indirizzo mail da cui ho ricevuto le due mail è proprio quello del mio collega, senza errori. Ma compare anche un secondo indirizzo c\c ([email protected] )
- le parole utilizzate per comporre l'email di spam sono realistiche e la mail è ben formattata e senza errori.



In sintesi: chi è il responsabile? Sono io che ho qualche coronavAirus sul pc o è il mio collega?

[Lux !]

Racconta tutto al collega

[Mdk]

Più probabile abbiano preso la rubrica del collega e spammino ai suoi contatti, ma non dal suo vero indirizzo, solo mascherandosi come fosse il suo
Nel sorgente della mail dovresti trovare più info in merito

[Brambo]

Più probabile abbiano preso la rubrica del collega e spammino ai suoi contatti, ma non dal suo vero indirizzo, solo mascherandosi come fosse il suo
Nel sorgente della mail dovresti trovare più info in merito

^this

[magen1]

quello che è stato detto.
[email protected] <[email protected]>


also, occhio a non avviare nulla che se ti becchi un ransomware sei fottuto davvero

[Ciome]

beh, finchè il file è ancora nel zip in teoria non fa niente, basta non aprirlo, che magari è un archivio autoestraente

però io lo eliminerei, staccherei internet e farei una scansione approfondita tanto per sicurezza

quando si parla di ramsonware l'unico rimedio sono le copie di backup e il cloud, ma il cloud deve avere la cronologia dei file da ripristinare.

[magen1]

di alcuni ransomware esistono le cure, ma non di tutti

https://www.nomoreransom.org/en/decryption-tools.html

[Zhuge]

sento puzza di MitM

[Zuma]

Ok. Per sicurezza sto formattando tutto

- - - Aggiornato - - -

Ok. Per sicurezza sto formattando tutto

[Tene]

Non hai un reparto IT?

[Zuma]

quello che è stato detto.
[email protected] <[email protected]>

bingo!

- - - Aggiornato - - -

Non hai un reparto IT?

azienda piccina picciò, c'è un'altra società che si occupa di formattare tutto, installare tutto, fornire pc e gestire cloud/account&C.

[Ciome]

in b4:
azienda che si occupa di gestire l'IT conto terzi: Zuma ha formattato il pc, fatto qualche cagata, non ci prendiamo responsabilità di niente, pagateci o arrangiatevi

[Howard TD]

mi era arrivata una mail simile l'altro giorno in ufficio

[Vola00]

Se era un crypt locker in questo momento sta facendo due conti sul server.

Se lunedì non funziona più nulla acquista già dei bitcoin prima che salgano xD

[Zuma]

in b4:
azienda che si occupa di gestire l'IT conto terzi: Zuma ha formattato il pc, fatto qualche cagata, non ci prendiamo responsabilità di niente, pagateci o arrangiatevi

- - - Aggiornato - - -

mi era arrivata una mail simile l'altro giorno in ufficio

Contattato il collega, mi ha detto che è un problema loro, e già altri hanno segnalato la ricezione di 'ste mail di spam virulento

La mia collezione da 240 TERAbyte di porno è salva

Se era un crypt locker in questo momento sta facendo due conti sul server.

Se lunedì non funziona più nulla acquista già dei bitcoin prima che salgano xD

Problema loro.
Cancellato le mail, cancellato i file, scansionato il pc con malabyte/antivir/anticazzi...fottesega, possono pure morire

[KymyA]

Io, nell'azienda per la quale lavoro, ho impostato oltre al backup notturno di tutta l'infrastruttura vmware anche un backup su unità di rete.
Il bello è che faccio accendere l'unità, eseguo il backup, e poi si spegne in automatico fino al prossimo backup.
Poi un'altra unità di backup che si accende solo per il backup SETTIMANALE, così -porcaputtana- dovrei stare alquanto al sicuro.

[LordOrion]

Io, nell'azienda per la quale lavoro, ho impostato oltre al backup notturno di tutta l'infrastruttura vmware anche un backup su unità di rete.
Il bello è che faccio accendere l'unità, eseguo il backup, e poi si spegne in automatico fino al prossimo backup.
Poi un'altra unità di backup che si accende solo per il backup SETTIMANALE, così -porcaputtana- dovrei stare alquanto al sicuro.

"Sicuro" fece la stessa fine di Traquillo...
(anche a lui trombavano la Moglie )
.

[Stefansen]

Mi chiedo se un giorno si arriverà all'assurdo per cui qualche azienda imporrà la dedigitalizzazione per motivi di sicurezza

[Ciome]

Mi chiedo se un giorno si arriverà all'assurdo per cui qualche azienda imporrà la dedigitalizzazione per motivi di sicurezza

probabile che nell'ambito militare ci sia già questa cosa. l'unico problema è che va contro il principio di massima raggiungibilità e affidabilità dei sistemi, quindi al massimo sarà qualcosa che non sta in digitale fino all'ultimo momento, quando bisogna usarlo, tipo qualche codice

[LordOrion]

probabile che nell'ambito militare ci sia già questa cosa. l'unico problema è che va contro il principio di massima raggiungibilità e affidabilità dei sistemi, quindi al massimo sarà qualcosa che non sta in digitale fino all'ultimo momento, quando bisogna usarlo, tipo qualche codice

I militari semplicemente usano reti cifrate e sistemi ad accesso ristretto: il pc dove hai accesso alle info segrete non è lo stesso sul quale ricevi la posta elettronica e navighi su internet.
Sembra banale ma funziona.


Inviato dal mio iPad Pro utilizzando Tapatalk Pro