<div class="at-above-post addthis_tool" data-url="https://cybersecurity-admin.startupitalia.eu/l8%25-dei-siti-sul-coronavirus-sono-malevoli-o-ingannevoli"></div><p>Più o meno <strong>l’8% di tutti i 4mila domini globali in qualche modo legati al <a href="https://cybersecurity-admin.startupitalia.eu/63206-20200201-coronavirus-esca-cybercrime">coronavirus</a> è inaffidabile</strong>. Secondo i ricercatori di Check Point <strong>il 3% è palesemente malevolo</strong> mentre il 5% è comunque considerato sospetto. Segno che intorno all’<strong>epidemia da Sars-CoV-2</strong> che ha già mietuto oltre 3mila vittime e più di 110mila contagiati in quasi tutto il mondo si sta scatenando da settimane una <strong>spregevole offensiva dei cybercriminali</strong> da cui difendersi con attenzione.</p>
<h2>Le campagne di phishing</h2>
<p>Secondo i ricercatori, sono state lanciate <strong>massicce di campagne di phishing</strong> e altri schemi malevoli che cavalcano la paura delle persone, <strong>la ricerca di informazioni sulla Covid-19</strong> – la sindrome scatenata dal virus – o alcuni temi sensibili in queste settimane per fare il solito, sporco lavoro: rubare credenziali d’accesso, dati sensibili, denaro e veicolare ransomware o programmi fantasma che penetrino le macchine trasformandole in zombie. Di tutto un po’, come sempre.</p>
<div class='container container_shortcode' align='center'>
                                            <div class='col-sm-10 col-sm-offset-1'>
                                                    <img class='img-responsive img_responsive_custom' id="image_63265" src="https://cdn.startupitalia.eu/wp-content/uploads/sites/14/2020/03/181713537-ea7a8a51-ff5f-4f8a-8b77-4bf149a4d841.jpg" />
                                                        <div class='image_description' align='left' >
                                                                    <p class='content_picture'>
                                                                                                                                            </p>
                                                                    <p class='author_picture'>
                                                                                                                                     </p>
                                                       </div>
                                              </div>
                                        </div>
<h2>La falsa email dell&#8217;Oms</h2>
<p>Già da giorni, per esempio, è stato lanciato l’allarme – in particolare in Italia dalla società specializzata Sophos ma non solo – sulla campagna di phishing che ruota intorno a <strong>una falsa email attribuita all’Organizzazione mondiale della sanità</strong>: con la scusa di fornire istruzioni su come proteggersi dal contagio, quella comunicazione <strong>spinge gli utenti a scaricare e installare file dannosi o, peggio, a fornire dati bancari o delle proprie carte di credito ai criminali</strong>. Per la sigla di cybersecurity è in corso una campagna di mail a pioggia, con contenuti scritti in italiano, che convincono gli utenti ad aprire un allegato “<em>che comprende tutte le precauzioni necessarie contro l’infezione da coronavirus</em>”.<strong> Inutile dire che non bisogna farlo</strong>: il file nasconde un “trickbot”, un malware che sottrae documenti e password e che spesso può andare a braccetto con un ransomware in grado di bloccare il pc e chiedere un riscatto in Bitcoin. Anche altre sigle, come l’italiana Yoroi, hanno lanciato allarmi simili: a volte la minaccia non sta nell’allegato ma in un <strong>link</strong> che conduce all’installazione del malware Emotet. Stesso discorso per campagne di phishing ai danni dei clienti di alcuni <strong>grandi istituti bancari italiani</strong>, come Intesa SanPaolo o Monte dei Paschi di Siena.</p>
<h2>La pesca a strascico sul web</h2>
<p>Tornando a Check Point, pare che i siti legati al tema <a href="https://cybersecurity-admin.startupitalia.eu/63206-20200201-coronavirus-esca-cybercrime">coronavirus</a> e aperti fra gennaio e febbraio, mentre l’epidemia esplodeva in Cina, <strong>sfoggino il 50% di potenziale malevolo in più rispetto agli altri domini registrati nello stesso periodo</strong> e relativi ad altri argomenti. Insomma, il panico internazionale è roba ghiotta per i cybercriminali che, oltre ai bombardamenti di phishing, praticano la <strong>pesca a strascico ai danni di chi cerchi sul web informazioni</strong> su come evitare il contagio o ultime notizie sulla diffusione. E che rischia appunto di approdare in un porto davvero poco sicuro come quei siti.</p>
<div class='container container_shortcode' align='center'>
                                            <div class='col-sm-10 col-sm-offset-1'>
                                                    <img class='img-responsive img_responsive_custom' id="image_63267" src="https://cdn.startupitalia.eu/wp-content/uploads/sites/14/2020/03/Coronavirus-phishing-malspam-1.jpg" />
                                                        <div class='image_description' align='left' >
                                                                    <p class='content_picture'>
                                                                                                                                            </p>
                                                                    <p class='author_picture'>
                                                                                                                                     </p>
                                                       </div>
                                              </div>
                                        </div>
<p>“<em>Le preoccupazioni sulla Covid-19, o nuovo coronavirus, sembrano essere diventate tanto contagiose quanto il virus stesso</em> – ha spiegato il gruppo – <em>i cybercriminali sono rapidi ad avvantaggiarsi di queste preoccupazioni per il proprio tornaconto</em>”. Uno scenario visto d’altronde alla prova già in diverse occasioni di allarme internazionale. Considerando appunto che i domini sull’argomento <strong>sono circa 4mila</strong>, significa che <strong>almeno 320 siti sono pronti ad “accogliere” i malcapitati</strong> e far loro cliccare o scaricare qualsiasi cosa. Un sito creato di recente in Russia, per esempio, vendeva kit farlocchi per il coronavirus a prezzi “scontati” continuando a spiare gli acquirenti.</p>
<h2>Come difendersi</h2>
<p>Antivirus a parte, il solito modo per difendersi è <strong>osservare con attenzione l’Url</strong>, l’indirizzo del sito in cui si è capitati, gli <strong>indirizzi e-mail</strong> da cui arrivano le comunicazioni, <strong>non aprire allegati o scaricare file non attesi o sospetti</strong>, così come <strong>non cliccare su alcun link</strong> – in molti casi basta ad avviare l’installazione del file malevolo – e ovviamente <strong>non abboccare ad annunci su presunte cure o kit di autoanalisi, che non esistono</strong>. Alla stessa maniera, occorre diffidare di presunte comunicazioni istituzionali da istituti di credito, enti previdenziali, internazionali o sanitari, che non comunicano in questo modo.</p>
<div class='container container_shortcode' align='center'>
                                            <div class='col-sm-10 col-sm-offset-1'>
                                                    <img class='img-responsive img_responsive_custom' id="image_63266" src="https://cdn.startupitalia.eu/wp-content/uploads/sites/14/2020/03/Schermata-2020-03-09-alle-12.34.18.png" />
                                                        <div class='image_description' align='left' >
                                                                    <p class='content_picture'>
                                                                                                                                            </p>
                                                                    <p class='author_picture'>
                                                                                                                                     </p>
                                                       </div>
                                              </div>
                                        </div>
<h2>La skill su Amazon e Google</h2>
<p>Non solo: oltre a consultare <strong>solo le fonti certificate e garantite</strong>, come il sito del <a href="http://www.salute.gov.it/nuovocoronavirus">ministero della Salute</a>, dell’<a href="https://www.epicentro.iss.it/coronavirus/sars-cov-2">Istituto superiore di sanità</a> o dell’<a href="https://www.who.int/emergencies/diseases/novel-coronavirus-2019">Oms</a>, c’è un modo curioso di informarsi: si chiama “Coronavirus” ed è una <strong>skill appena lanciata su <a href="https://cybersecurity-admin.startupitalia.eu/61039-20180512-ok-google-occhio-agli-hacker-degli-assistenti-digitali">Amazon Alexa</a></strong> da un gruppo di professionisti italiani del settore della comunicazione, così come l’<strong>analoga “action” su Google Home</strong>. Interagendo con l’assistente vocale è possibile accedere a tutte le informazioni utili per riconoscere i sintomi, le modalità di trasmissione e le disposizioni per la prevenzione. Basta abilitare l&#8217;app vocale su Alexa o dire frasi tipo “<em>Alexa apri notizie Coronavirus!</em>” oppure su Google Assistant “<em>Ok Google parla con notizie Coronavirus</em>” per accedere alle ultime notizie sul virus e agli approfondimenti relativi.</p>
<div class="at-below-post addthis_tool" data-url="https://cybersecurity-admin.startupitalia.eu/l8%25-dei-siti-sul-coronavirus-sono-malevoli-o-ingannevoli"></div>

L’8% dei siti sul coronavirus sono malevoli o ingannevoli

L’8% dei siti sul coronavirus sono malevoli o ingannevoli

Campagna di phishing a pioggia e pesca a strascico con centinaia di siti ingannevoli: come i cybercriminali stanno sfruttando l’epidemia e come difendersi

Campagna di phishing a pioggia e pesca a strascico con centinaia di siti ingannevoli: come i cybercriminali stanno sfruttando l’epidemia e come difendersi