Spam&Virus - sono fottuto?

Ho appena ricevuto 2 mail da un collega che in genere è quello che mi invia documenti dall'amministrazione (contratti/fatture/dati cliente/ecc). Lo fa spesso, in genere 1-2 volte a settimana, ma stavolta ho trovato le sue mail nello spam. Vabbè, capita di trovare mail sicure nello spam, quindi ho aperto la prima mail, ho visto un file .zip da un nome non sospetto ("documenti_accordo22gennaio2021.zip") e l'ho scaricato senza pensarci.
Leggendo la mail, però, mi ha sorpreso l'eccessiva formalità del testo Egregio Sig. Zuma, Le invio in allegato i documenti relativi all'accordo del 22 gennaio 2021. Le chiedo cortesemente ecc.ecc., considerando che in genere le mail che ci scambiamo con 'sto collega sono infarcite di sfottò e volgarità assortite sulle due ragazze in amministrazione.

Insospettito, ho scansionato il file zip appena scaricato dall'anticoso di windows. Risultato: c'è qualche schifezza dentro.

Il problema è che
- l'indirizzo mail da cui ho ricevuto le due mail è proprio quello del mio collega, senza errori. Ma compare anche un secondo indirizzo c\c (david.kim@marshalelettronic.com :uhm:)
- le parole utilizzate per comporre l'email di spam sono realistiche e la mail è ben formattata e senza errori.



In sintesi: chi è il responsabile? Sono io che ho qualche coronavAirus sul pc o è il mio collega? :uhm:

Racconta tutto al collega :snob:

Più probabile abbiano preso la rubrica del collega e spammino ai suoi contatti, ma non dal suo vero indirizzo, solo mascherandosi come fosse il suo
Nel sorgente della mail dovresti trovare più info in merito

Citazione:

---

Originariamente Scritto da Mdk

Più probabile abbiano preso la rubrica del collega e spammino ai suoi contatti, ma non dal suo vero indirizzo, solo mascherandosi come fosse il suo
Nel sorgente della mail dovresti trovare più info in merito

---

^this

quello che è stato detto.
indirizzo@deltuocollega.it <indirizzo@verobastardo.com>


also, occhio a non avviare nulla che se ti becchi un ransomware sei fottuto davvero

beh, finchè il file è ancora nel zip in teoria non fa niente, basta non aprirlo, che magari è un archivio autoestraente

però io lo eliminerei, staccherei internet e farei una scansione approfondita tanto per sicurezza

quando si parla di ramsonware l'unico rimedio sono le copie di backup e il cloud, ma il cloud deve avere la cronologia dei file da ripristinare.

di alcuni ransomware esistono le cure, ma non di tutti

https://www.nomoreransom.org/en/decryption-tools.html

sento puzza di MitM

Ok. Per sicurezza sto formattando tutto :snob:

- - - Aggiornato - - -

Ok. Per sicurezza sto formattando tutto :snob:

Non hai un reparto IT? :uhm:

Citazione:

---

Originariamente Scritto da magen1

quello che è stato detto.
indirizzo@deltuocollega.it <indirizzo@verobastardo.com>

---

bingo! :sisi:

- - - Aggiornato - - -

Citazione:

---

Originariamente Scritto da Tene

Non hai un reparto IT? :uhm:

---

:nono: azienda piccina picciò, c'è un'altra società che si occupa di formattare tutto, installare tutto, fornire pc e gestire cloud/account&C.

in b4:
azienda che si occupa di gestire l'IT conto terzi: Zuma ha formattato il pc, fatto qualche cagata, non ci prendiamo responsabilità di niente, pagateci o arrangiatevi

mi era arrivata una mail simile l'altro giorno in ufficio

Se era un crypt locker in questo momento sta facendo due conti sul server.

Se lunedì non funziona più nulla acquista già dei bitcoin prima che salgano xD

Citazione:

---

Originariamente Scritto da Ciome

in b4:
azienda che si occupa di gestire l'IT conto terzi: Zuma ha formattato il pc, fatto qualche cagata, non ci prendiamo responsabilità di niente, pagateci o arrangiatevi

---

:asd:

- - - Aggiornato - - -

Citazione:

---

Originariamente Scritto da Howard TD

mi era arrivata una mail simile l'altro giorno in ufficio

---

Contattato il collega, mi ha detto che è un problema loro, e già altri hanno segnalato la ricezione di 'ste mail di spam virulento :asd:

La mia collezione da 240 TERAbyte di porno è salva :smuglala:

Citazione:

---

Originariamente Scritto da Vola00

Se era un crypt locker in questo momento sta facendo due conti sul server.

Se lunedì non funziona più nulla acquista già dei bitcoin prima che salgano xD

---

Problema loro.
Cancellato le mail, cancellato i file, scansionato il pc con malabyte/antivir/anticazzi...fottesega, possono pure morire :smug:

Io, nell'azienda per la quale lavoro, ho impostato oltre al backup notturno di tutta l'infrastruttura vmware anche un backup su unità di rete.
Il bello è che faccio accendere l'unità, eseguo il backup, e poi si spegne in automatico fino al prossimo backup.
Poi un'altra unità di backup che si accende solo per il backup SETTIMANALE, così -porcaputtana- dovrei stare alquanto al sicuro.

Citazione:

---

Originariamente Scritto da KymyA

Io, nell'azienda per la quale lavoro, ho impostato oltre al backup notturno di tutta l'infrastruttura vmware anche un backup su unità di rete.
Il bello è che faccio accendere l'unità, eseguo il backup, e poi si spegne in automatico fino al prossimo backup.
Poi un'altra unità di backup che si accende solo per il backup SETTIMANALE, così -porcaputtana- dovrei stare alquanto al sicuro.

---

"Sicuro" fece la stessa fine di Traquillo... :sisi:
(anche a lui trombavano la Moglie :sisi:)
.

Mi chiedo se un giorno si arriverà all'assurdo per cui qualche azienda imporrà la dedigitalizzazione per motivi di sicurezza

Citazione:

---

Originariamente Scritto da Stefansen

Mi chiedo se un giorno si arriverà all'assurdo per cui qualche azienda imporrà la dedigitalizzazione per motivi di sicurezza

---

probabile che nell'ambito militare ci sia già questa cosa. l'unico problema è che va contro il principio di massima raggiungibilità e affidabilità dei sistemi, quindi al massimo sarà qualcosa che non sta in digitale fino all'ultimo momento, quando bisogna usarlo, tipo qualche codice

Citazione:

---

Originariamente Scritto da Ciome

probabile che nell'ambito militare ci sia già questa cosa. l'unico problema è che va contro il principio di massima raggiungibilità e affidabilità dei sistemi, quindi al massimo sarà qualcosa che non sta in digitale fino all'ultimo momento, quando bisogna usarlo, tipo qualche codice

---

I militari semplicemente usano reti cifrate e sistemi ad accesso ristretto: il pc dove hai accesso alle info segrete non è lo stesso sul quale ricevi la posta elettronica e navighi su internet.
Sembra banale ma funziona.


Inviato dal mio iPad Pro utilizzando Tapatalk Pro