Un’ attacco in grande stile, come tutte le offensive che si rispettino, è stato sferrato, migliaia di e-mail sono state sparate da un anonimo server canadese verso gli indirizzi di dirigenti e funzionari dei comuni della Penisola, delle comunità montane, degli uffici del ministero dell'Interno, nonchè di distretti militari, ambasciate e consolati.  .

Una manovra di sabotaggio o, più probabilmente, di phishing (che più o meno equivale allo "spillaggio di dati sensibili") confezionata ad arte, come rivelano gli esperti. E che proprio per questo ha fatto scattare l'allarme in tutte le strutture preposte alla sicurezza della rete informatica nazionale.

La e-mail ha un mittente autorevole e « Questo indirizzo e-mail è protetto dallo spam bot. Abilita Javascript per vederlo. » e riporta come oggetto «Utilizzo delle banche dati istituzionali». L'hacker, peraltro in un discreto italiano e con un malcelato senso dell'ironia, avvisa i destinatari che se hanno riscontrato problemi attinenti alla protezione dei pc e dei database ovvero legati alla privacy, possono attingere alle preziose istruzioni contenute nel manuale appositamente allegato (e vai a capire perchè – ma anche su questo indagherà

In allegato però, anzichè un manuale anti-intrusioni, c'è un file compresso "manuali.zip" che a sua volta custodisce un file eseguibile "manuali.exe" – quello infetto – sul quale basta cliccare per immettere nei circuiti elettronici del proprio computer e nell'hardware di rete dell'ufficio un virus potenzialmente molto dannoso. Un virus finora sconosciuto che la "scientifica" informatica sta "tracciando" per elaborare un antidoto efficace.  

Ancitel, la rete di comuni, Sogei ed Entrate hanno subito alzato le barriere per bloccare il contagio o comunque per limitarlo, avvisando il maggior numero possibile di destinatari che la e-mail ingannatrice non è stata inviata dai propri sistemi di posta elettronica e raccomandando «a tutti coloro che hanno ricevuto o riceveranno il messaggio di posta elettronica in questione di eliminare lo stesso senza aprire il file allegato».

Un'allerta per salvare dall'inceppamento centinaia di sistemi operativi della pubblica amministrazione, confidando in impiegati non troppo "zelanti" nella gestione della corrispondenza informatica. 

Fonte: zeusnews.com 

News del 30 settembre 2010