Anche oggi diamo il nostro contributo alla lotta contro gli hackers di tutto il mondo. Stanno girando messaggi che non vengono visti dal sistema come spam, e che contengono un allegato XLS che non viene visto come virus da molti software di antivirus.
I messaggi arrivano dal dominio mancini.biz. I domini con estensione biz è stato venduto da Tucows, ma è stato acquistato tramite Aruba, società italiana. Abbiamo quindi verificato che l’indirizzo numerico (IP) di provenienza del messaggio è italiano, e la geolocalizzazione dell’indirizzo mi dice che è di Roma. Ci troviamo quindi di fronte a probabili hackers italiani, per cui, non è sempre vero che sono “entità” che da lontano provano di penetrare i nostri sistemi, ne abbiamo anche in casa!
Ovviamente ho già fatto segnalazione sia a Tucows che ad Aruba.
Buona informatica a tutti
Ing. Massimiliano Zuffi