Alert GCSA-06105 - Ricezione di falsi messaggi di posta da presunti

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

            Alert ID : GCSA-06105
                Data : 30 Novembre 2006
              Titolo : Ricezione di falsi messaggi di posta da presunti
                       studi legali

******************************************************************


:: Descrizione del problema:

   Nelle ultime ore siamo stati messi a conoscenza di un crescente
   fenomeno di inoltro di falsi messaggi di posta provenienti da
   presunti studi legali.

   Tali messaggi, ricevuti gia' da vari utenti della rete GARR,
   presentano come mittente uno studio legale (Gentili e associati) ed
   accusano il destinatario di aver inoltrato messaggi di spam,
   minacciandolo di procedere per vie legali se tale comportamento non
   fosse interrotto. Viene inoltre fornito un link ad un indirizzo web
   per scaricare un presunto tool di rimozione malware
   (removal_tool.exe).

   Riportiamo in calce un esempio di messaggio.

   Dall'analisi effettuata e' stato appurato che si tratta di messaggi
   fasulli concepiti con lo scopo di indurre il destinario a
   connettersi al sito web indicato (il cui IP address e' assegnato ad
   un ISP russo) per scaricare il file sospetto removal_tool.exe.

   Il mittente dei messaggi varia continuamente e, in ogni caso, si
   tratta di un'informazione assolutamente falsificabile.

   Il file removal_tool.exe e' stato classificato come possibile
   Spamming Trojan da uno degli antivirus da noi impiegati.


   :: Come comportarsi:

   Ignorare i messaggi di posta ricevuti da mittenti simili a
   quelli appena descritti e non connettersi ai siti indicati nei
   messaggi stessi.


   :: Esempio di messaggio:


Gentile utente Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.,

sono l'avvocato Gianluca Gentili titolare dell'omonimo studio Legale,
mi trovo costretto a riscriverle perch continuano ad arrivarmi
dal suo indirizzo di posta Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.  messaggi dal
contenuto esplicito.

...

Non sono un esperto informatico, tuttavia il tecnico del nostro
studio sostiene che questi invii da parte sua sono forse
involontari e causati da un virus informatico.
Dice inoltre che  possibile rimuovere questo worm con il
disinstallatore scaricabile dall'indirizzo http://www.safemaster.biz

...

in attesa di un suo sollecito riscontro,
cordiali saluti

Studio Legale
Gentili e associati



-----BEGIN PGP SIGNATURE-----

iQCVAwUBRW7pvvOB+SpikaiRAQKJdAQAjl5tTuoz6NlNtpXGP3gwGk9kSbqGzsn1
Ez2wEGl8LJkUo1R2QKI/9u2WXNJUUJ1KCt73JrnpVCQoIMnzg/O7DzgpSs3KQ3Re
WH7WyqAcohA01FhFEgRKH5l31JlRSnAMlNs1jSqW/lXHY2hECkaGsCPtMZBrXa2N
PtDC1YQ9Un8=
=7ZBx
-----END PGP SIGNATURE-----