Malware diffuso con false email da servizi di homebanking

il CERT-Agid segnala la diffusione di false email che sembrano provenire dal servizio “Relaxbanking” (servizi bancari online del gruppo ICCREA) e che mirano a rubare informazioni, credenziali di accesso, numeri di carte di credito e altro.

Il messaggio di phishing ha come oggetto “Bonifici SWIFT” e mostra le icone di due documenti pdf. Cliccando su una di queste si scarica un file con formato *.iso che, se eseguito, diffonderà il malware denominato “BluStealer”.

Come sempre, gli utenti sono invitati ad avere la massima attenzione vero i messaggi email che sembrano provenire dalle banche, anche perché non è la email in chiaro il canale attraverso cui le banche possono comunicare informazioni riservate.

(fonte: CERT-Agid)