Quotidiano on line
di informazione sanitaria
Martedì 07 LUGLIO 2020
Governo e Parlamento
segui quotidianosanita.it

App Immuni. Attenzione ai virus. Nel mirino degli hacker anche il sito web della Fofi, “clonato” in una mail fasulla


La denuncia arriva dall’Agenzia per la sicurezza digitale del Governo "Cert-Agid". La Federazione degli Ordini dei farmacisti si è già attivata per denunciare la truffa alle autorità competenti e invita cittadini e professionisti a non scaricare la mail truffaldina.

01 GIU - Una campagna di virus informatici investe l'Italia nelle ore in cui sta per essere resa disponibile l'app Immuni. A renderlo noto è l'Agid-Cert, la struttura del governo che si occupa di cybersicurezza.
 
Il virus si chiama FuckUnicorn e diffonde un ransomware (virus che prende in ostaggio i dispositivi e poi chiede un riscatto) con il pretesto di far scaricare un file denominato Immuni.
 
Si diffonde con una mail che invita a cliccare su un sito fasullo che imita quello del Fofi, la Federazione Ordini dei farmacisti italiani.

Il nome del dominio scelto per clonare il sito dei Farmacisti - spiega Agid-Cert - è simile a quello reale, con la lettera «l» al posto della «i» (da fofi a fofl).
 
Il ransomware scaricabile dal sito fake è rinominato “IMMUNI.exe”, una volta eseguito mostra un finto pannello di controllo con i risultati della contaminazione da Covid-19 molti simili alle mappe del contagio Covid che abbiamo ormai imparato a conoscere e realizzate da diversi centri di ricerca internazionali (vedi falsa immagine qui sotto).
 

 
Nel frattempo il malware provvede a cifrare i file presenti sul sistema Windows della vittima e a rinominarli assegnando l'estensione “.fuckunicornhtrhrtjrjy”.
 
Infine, mostra il classico file di testo con le istruzioni per il riscatto: il pagamento di 300 euro in bitcoin per liberare i file cifrati.
 
Il Cert-Agid spiega di aver “già allertato i comparti di pertinenza”.

01 giugno 2020
© Riproduzione riservata

Allegati:

spacer Immagine fake

Altri articoli in Governo e Parlamento

ISCRIVITI ALLA NOSTRA NEWS LETTER
Ogni giorno sulla tua mail tutte le notizie di Quotidiano Sanità.

gli speciali
Quotidianosanità.it
Quotidiano online
d'informazione sanitaria.
QS Edizioni srl
P.I. 12298601001

Via Boncompagni, 16
00187 - Roma

Via Vittore Carpaccio, 18
00147 Roma (RM)


Direttore responsabile
Cesare Fassari

Direttore editoriale
Francesco Maria Avitto

Presidente e AD
Vincenzo Coluccia

Direttore generale
Ernesto Rodriquez

Redazione
Tel (+39) 06.59.44.62.23
Tel (+39) 06.59.44.62.26
Fax (+39) 06.59.44.62.28
redazione@qsedizioni.it

Pubblicità
Tel. (+39) 06.89.27.28.41
commerciale@qsedizioni.it

Copyright 2013 © QS Edizioni srl. Tutti i diritti sono riservati
- P.I. 12298601001
- iscrizione al ROC n. 23387
- iscrizione Tribunale di Roma n. 115/3013 del 22/05/2013

Riproduzione riservata.
Policy privacy