L'emergenza sanitaria che negli ultimi mesi ha occupato le prime pagine di tutti i media è stata sfruttata ampiamente dai criminali informatici che l'hanno utilizzata più volte come esca per diffondere numerosi malware.

La strategia è stata spesso quella di nascondere i malware all'interno di documenti falsi sulla diffusione del coronavirus. Molti venivano diffusi come allegati di una mail contenenti le istruzioni su come proteggersi dal virus.

In realtà, questi file contenevano diverse minacce tra cui trojan e worm, in grado di distruggere, bloccare, modificare o copiare i dati, oltre a interferire con il funzionamento dei computer o delle reti di computer.

Per approfondire:

Phishing, i giovani ci cascano più degli anziani

La truffa del cosmonauta bloccato nello spazio

Una storia di phishing bancario diversa dal solito: il ladro beffato

L'utility che ripulisce Windows 11 è in realtà un trojan

In questi giorni i ricercatori di Kaspersky hanno rilevato un'ulteriore minaccia che utilizza la stessa strategia. A fine settembre è stato rilevato uno schema di phishing che ha preso di mira gli utenti italiani.

Migliaia di utenti italiani hanno ricevuto una mail, apparentemente inviata dall'Oms (Organizzazione Mondiale della Sanità) contenente una lettera in cui venivano indicate tutte le precauzioni da mettere in atto contro l'infezione.

La mail contiene in realtà un allegato dannoso attraverso il quale viene scaricato un trojan: Trojan-Downloader.MSOffice.Agent.gen.

Per approfondire:

Noia da lockdown, il vero rischio cyber del 2021

In aumento il phishing che usa il vaccino antiCovid come esca

Sms svuota conto corrente: occhio alla truffa

Anno nuovo, nuova versione di DanaBot

Tatyana Shcherbakova, security expert di Kaspersky, ha dichiarato: "Abbiamo rilevato link simili in diverse lingue che sostenevano di contenere misure precauzionali emanate dall'Oms durante la prima ondata della pandemia. Dal momento che i tassi di infezione sono nuovamente in aumento, questo tipo di truffa è apparso nuovamente. L'Oms viene spesso utilizzata come esca per convincere le vittime che i documenti inviati siano legittimi".