Vi spiegheraghju cumu si pò salvà da u malware FluBot
L'articulu di Umberto Rapetto, direttore di infosec.news
Sta volta sì dite chì hè "un pacchettu" chì si riferisce à una burla, ùn site micca sbagliatu. L'ultima trappula per quelli chì utilizanu un smartphone o una tableta hè chjamata "FluBot" è hè un "spyware", vale à dì un software chì arrubba e password è altri dati cunfidenziali cù una preferenza particulare per quelli chì sò aduprati per fà operazioni bancarie via Internet.
CUMU FUNZIONA "FLUBOT"
Tuttu principia cù un missaghju di testu banale chì informa u destinatariu di a mancata consegna di un pacchettu chì duvia esse consegnatu. Quellu chì scrive a cumunicazione si face finta di esse a cumpagnia di trasportu DHL è, scusendusi per u disserviziu involuntariu, dumanda à a vittima predestinata di stallà una "app" chì permette u seguimentu di a spedizione è evite brutte sorpresa.
U prugramma di monitoraggio sembrerebbe a panacea per superà u stress di aspettà è dunque quelli chì ricevenu una tale sollecitazione sò immediatamente guidati à mette in pratica ciò chì hè raccomandatu, soprattuttu s'ellu aspetta una consegna o sia incuriusitu da u pensamentu chì qualcunu pò avè elli. anu mandatu qualcosa.
A maladetta installazione di u prugramma maliziosu ùn richiede alcun sforzu perchè i banditi furniscenu u ligame chì a selezzione cù a punta di u dittaghju nantu à u display innesca subitu a "bomba".
Cum'è s'ellu avia tiratu u grillettu di una pistola puntata versu a so testa, a vittima cù u dittu troppu vivace attiva una seria d'istruzzioni maliziosi chì arrubanu istantaneamente e parolle chjave, codici sicreti è parechje altre infurmazioni aduprate da l'utilizatore per i più diversi scopi ( cume, per esempiu, accede à u vostru contu in linea è fà un trasferimentu …).
U prublema pare cuncernà solu i pruprietarii di dispositivi mobili (smartphones è tablette) dotati di un sistema operativu Android cum'è quelli produtti da Samsung è Huawei, ma ùn hè micca sicuru chì i criminali ùn inventinu micca una "app" ancu per quelli chì aduprà dispusitivi Apple .
Quellu chì finisce in sta trappula numerica diventa un "ingrassatore" à turnu: u spyware, chì hà subitu accedutu à l'indirizzu, utilizerà quellu telefonu per multiplicà u missaghju maleficu chì puderà cusì ghjunghje à tutti i cuntatti di u novu " "persona infetta ….
ALCUNI CONSIGLI
Se ricevi un missaghju di testu "suspettu":
1) ùn duvete micca cliccà nantu à u "ligame",
2) duvete esse attenti à ùn installà applicazioni di qualunque tipu chì sò suggerite in modi simili,
3) sguassate u messagiu,
4) sè veramente aspettate una consegna da DHL, hè preferibile visità u situ web ufficiale di a cumpagnia marittima o cunnette direttamente ( quì u ligame , u veru) à a pagina di tracciabilità per procedere cù u monitoru efficace di u pacchettu entrante,
5) per precauzione eseguite un "back-up" è attivate (se ùn avete micca già fattu) a procedura automatica di salvamentu di dati.
E SI SI DIGI "CLICATU"?
Quellu chì involuntariamente (o in ogni casu senza a cunniscenza necessaria) hà sceltu u ligame per scaricà l'applicazione deve eseguisce e seguenti tappe per "pulì" u so dispositivu è evità u furtu di conti è password da i cyber criminali:
a) evite di utilizà i so propri codici d'identificazione è e parolle chjave currispundenti prima di compie u percorsu di "rimediazione" di l'attrezzatura dispunibule
b) "resettà" u smartphone o a tableta, eseguendu un resettore di fabbrica u più prestu pussibule,
c) tene contu chì a prucedura per questa operazione varierà secondu u fabricatore di u dispositivu è richiederà tempu è pazienza,
d) attenti chì, se ùn avete micca attivatu u back-up (vale à dì a copia di salvezza periodica, spessu ancu ogni ghjornu) tutti i dati seranu persi,
e) sappiate chì solu una copia di salvezza pussibile prima di l'installazione di l '"app" chì cuntene u spyware hè valida, perchè altrimente si traduce in un trasferimentu cù i file dighjà infettati è tutti i sforzi sò inutili,
f) una volta chì u "reset" hè cumpletu, reinstallate l'infurmazioni è i prugrammi chì sò stati "salvati" cù u back-up (ovviamente se questu hè dispunibule è hè "più vechju" di u caricamentu di u lugiziale).
POCCU STRUVI PER U FUTURU
Sè avete intenzione di prutege i vostri conti (prufessiunali, bancarii, e-mail, passatempi o altri) hè bonu di cambià e rispettivi password, ricurdendusi chì hè preferibile chì e "chjave" sianu diverse per ogni "serratura".
In più di realizà un back-up "globale", se avete documenti impurtanti o foto chì site interessatu à ùn perde, vale assolutamente a pena di fà una copia per esse posta nantu à un supportu magneticu esternu da conservà cun cura è micca da esse lasciatu intornu.
Un bon antivirus è qualsiasi altru software di sicurità ponu esse una precauzione impurtante per prevene future situazioni difficili.
Megliu pensateci prima per evità di disperà allora …
Articulu publicatu nantu à infosec.news
Questa hè una traduzzione automatica da a lingua italiana di un post publicatu in StartMag à l’URL https://www.startmag.it/innovazione/vi-spiego-come-ci-si-salva-dal-malware-flubot/ u Sat, 08 May 2021 13:45:49 +0000.