Il ransomware colpisce anche la posta elettronica certificata

Tutti sappiamo, ma repetita iuvant, che la Posta Elettronica Certificata (PEC) è un sistema che consente di inviare email con valore legale equiparato a una raccomandata con ricevuta di ritorno, come stabilito dalla normativa in vigore.

Tutti consideravamo la PEC più sicura di un normale messaggio di posta elettronica, e a ragione. Il suo scopo principale è di fornire la certezza dell’invio e della consegna (o della mancata ricezione) di una email al destinatario. Il termine “certificata” significa che il gestore del servizio rilascia al mittente una ricevuta che costituisce prova legale dell’avvenuta spedizione del messaggio (ed eventuali allegati), esattamente come il gestore della casella PEC del destinatario invia al mittente la ricevuta di avvenuta consegna con riferimento temporale che certifica data e ora di ognuna delle operazioni descritte. Ma c’è di più. La PEC garantisce – grazie ai protocolli utilizzati – la sicurezza degli allegati impedendone qualsiasi manomissione. Com’è possibile che un ransomware sia riuscito a rendere l’intero sistema “insicuro”?

Problema PEC

Il sistema PEC, evidentemente, non è perfetto come credevamo. La Posta Elettronica Certificata ha un obiettivo: garantire il contenuto e la data d’invio di un messaggio – tramite protocollo SMTP – usando le credenziali assegnate al mittente. Il punto debole dell’intero sistema è che non esiste né una firma digitale né un’identificazione certa del mittente (solo quella dei gestori), quindi, potenzialmente chiunque, tra cui malware e hacker, che entra in possesso delle credenziali di un utente può inviare PEC al posto suo.

Come funziona il virus ransomware

Massima attenzione quindi, a tutto, inclusa la posta certificata. Gli indizi che si tratta di un ransomware sono i seguenti in base all’analisi dei casi fin qui esaminati. I messaggi, innanzitutto, arrivano da indirizzi tipo 123456789@legalmail.it o 987654321@legalmail.it, ma anche da domini diversi inviati tramite posta-certificata@legalmail.it oppure posta-certificata@sicurezzapostale.it. Il testo dei messaggi PEC che “ospita” il ransomware è il seguente: «In allegato originale del documento in oggetto, non sarà effettuato alcun invio postale, se non specificatamente richiesto. Il documento dovrà essere stampato su formato cartaceo e avrà piena validità fiscale e, come tale, soggetto alle previste norme di utilizzo e conservazione». I messaggi di posta PEC hanno come oggetto “Invio fattura n. xxxxxx” – in numeri cambiano per ogni vittima e contengono un allegato in formato ZIP, di solito, “fattura_ xxxxxx.zip”. Anche in questo caso può cambiare in base all’utente.

Attenzione ai file zip

L’allegato ZIP contiene un file nel formato javascript che riporta il nome dell’archivio. Quando ci accingiamo ad aprire l’archivio, si attiva il “downloader” – non sempre prontamente rilevato dagli antivirus – che consente al malware di scaricare il ransomware da siti remoti per installarlo sul computer della vittima. E il guaio è fatto! Il virus del ricatto inizia a criptare i file e lascia alla vittima un messaggio con le istruzioni su come rientrare in possesso dei documenti: pagando.

Come difendersi dagli attacchi hacker

Cliccando sui link che seguono, invece, potrete scoprire  suggerimenti, alcuni più tecnici altri più alla portata di tutti, riguardanti la sicurezza informatica e scoprire le tipologie di attacchi più comuni: dagli attacchi DDoS al phishing, passando per le botnet.

• Dai cyber terroristi ai White hat hacker, ecco chi sono e cosa fanno
• Proteggere la privacy e dati personali, i consigli dell’esperto
• Sei consigli per mettere al sicuro la vostra piccola o media impresa
• Dieci consigli per non cadere nella trappola di una e-mail phishing
• Come proteggere la tua mail con Password Sicura: cos’è e come funziona
• Salvarsi dagli hacker: 5 errori da non commettere
• Allarme virus, trojan e ransomware, la guida per difendersi
• Cosa sono i ransomware e come si diffonde il contagio
• Pericolo ransomware: come difendersi con buone pratiche e antivirus
• Dilemma ransomware: è possibile fermare il “virus del riscatto”?
• Attacco ransomware: piccole e medie imprese in pericolo
• Cosa sono gli attacchi DDoS, come nascono e come difendersi
• Cos’è il phishing? Una pericolosa truffa: ecco come non abboccare
• Privacy online: ecco come salvaguardare i nostri dati personali
• Come creare una password forte per proteggere l’identità online
• Addio ai furti di password, ecco la verifica in due passaggi
• I migliori password manager per mettere al sicuro i propri dati