Cos' è? una truffa web?

Why? Perché?

Beh, in base alla mia limitata esperienza dovrebbe essere abbastanza chiaro cosa cestinare immediatamente:

caso 1) ho abilitato l'opzione di visualizzare sempre TUTTE le estensioni:
caso 2) le estensioni sono nascoste
Quando arriva il file maligno diovrei vedere:

nel primo caso qualcosa tipo "soldi gratis senza fatica.pdf.exe" ed è chiaro che è un exe;
nel secondo caso vedrei "soldi gratis senza fatica.pdf", ma dovrei allarmarmi subito, perché avere una estensione visibile non è quello che accade di norma.

Capisco che l'utente medio spesso non arriva neppure a questo livello minimo di alfabetizzazione informatica, ma ci dovrebbe essere sempre un antivirus con la scansione in tempo reale attiva. Da me, se provo ad aggiungere una seconda estensione ad un file (qualsiasi estensione, non solo exe, quindi anche se provo a rinominare "testo_di_prova.doc" in "testo_di_prova.doc.txt") mi tocca andarlo a ripescare dalla quarantena dove viene spostato immediatamente.

perchè se guardi la posta dal browser il provider ti fa una scansione preventiva prima di scaricare un allegato, se poi usi gmail hai un filtro anti spam molto potente.

il client di posta invece scarica la posta nel computer e poi apre l'allegato.

Per te si. Per tante altre persone (inclusi quei clienti a cui quel malware ha piallato mezzo server) purtroppo no.



Appunto, il fatto è che gli allegati mandati da questo ransomware hanno nomi tipo "Invoice 456786.pdf.exe" o cose del genere, apparentemente ufficiali. Aggiungici che di default Windows nasconde le estensioni dei file (e normalmente gli utenti non vanno ad attivarne la visualizzazione nelle impostazioni), ed il patatrac è fatto.



Il problema è quando la minaccia è nuova e non ancora inclusa negli aggiornamenti dell'antivirus. In questa finestra temporale si è sostanzialmente completamente esposti a questo genere di malware. Ed infatti quel paio di clienti di cui ho parlato, nonostante l'antivirus aggiornato aprendo l'allegato hanno fatto il danno. E siccome entrambi lavorano nel campo della movimentazione della merce per loro è quasi automatico aprire allegati provenienti da DPD, DHL e così via.

Questi malware sono una minaccia molto insidiosa e non vanno assolutamente presi sottogamba, magari perché convinti dell'infallibilità dell'antivirus (che in realtà non sono infallibili). Quindi ocio ad aprire qualsiasi allegato.



Che antivirus hai?

io tutto ciò che non conoso cestino diretto, anche perchè se davvero fosse equitalia, enel o qualcuno a cui devi dei soldi non ti preoccupare che si faranno risentire!!

vai con gmail. libero per chiudere l account ti chiedono documenti personali . Fenomeni del cazzo!

Comodo. (pacchetto Fw e antivirus)
L'ho trovato robustissimo nella penultima versione (tipo appunto che provai per gioco a mettere una seconda estensione e ha subito considerato sospetto il file solo per quello). Non so per l'ultima, dico la penultima perché tra i pc di casa, quello che faccio uscire su internet ha i suoi anni (e non era un fulmine anche appena comprato) e con win7 firewall e antivirus si mangiavano troppe risorse, stava diventando poco piacevole usarlo.

Così è da quasi un anno che ho mint. Pc vecchietto resuscitato.