G DATA: nuovi Vip tra cui Monica Bellucci o Madonna come esca per il malware

Dopo una prima ondata di e-mail di Spam segnalata da G DATA Security Labs nei scorsi giorni, i criminali online hanno ulteriormente potenziato i loro attacchi diffondendo una seconda ondata di malware che utilizza nuovamente come esca famose attrici o cantanti. Anche in questo caso si promette la visione di materiale pornografico, ma il numero delle star coinvolte è aumentato esponenzialmente fino a superare la cinquantina di nomi. Il sospetto è che i cybercriminali utilizzino come fonte di ispirazione i più diffusi magazine lifestyle piuttosto che la classifica americana delle 50 donne più belle. Anche l’offerta di materiale pornografico si è fatta più ricca ed articolata, spaziando da semplici foto fino a Dvd o file in formato MPEG4. Il testo che accomuna tutte queste mail è un chiaro invito a scaricare materiale hard: “Download it now”.

In particolare si sfrutta la funzione di forwarding inclusa in Google per reindirizzare gli utenti su un sito che sfrutta un’infezione cosiddetta DRive-By del Trojan–Downloader.HTML.IFrame.fs (in precedenza veniva invece utilizzato un file di tipo .exe più facilmente individuabile come potenzialmente dannoso).

Ecco una lista delle celebrità più utilizzate per ingannare gli utenti:

Liv Tyler
Nicole Kidman
Kate Moss
Monica Bellucci
Cameron Diaz
Clare Morgan
Salma Hayek
Avril Lavigne
Nicole Richie
Veronica Zemanova
Madonna
Jessica Alba
Demi Moore
Jennifer Lopez
Penelope Cruz

Il consiglio agli utenti è quello di attivare il controllo del traffico HTTP per proteggersi così da ogni infezione.
Ralf Benzmueller, Responsabile di G DATA Security Labs ha dichiarato: “Chi riceve queste e-mail le dovrebbe cancellare immediatamente senza nemmeno leggerle. In questa seconda ondata, infatti, vengono utilizzati download di tipo Drive-By. È consigliabile tenere sempre attivo il modulo di controllo del traffico HTTP ogni volta che si usa Internet”.

L’utilizzo delle soluzioni di sicurezza di G DATA è una garanzia per bloccare l’accesso a questi siti infetti.

Da FullPress.it