Ascolta l'episodio
In breve
L'handler SANS ISC Russ McRee segnala una campagna malware attiva di Guildma (Astaroth) distribuita tramite email di phishing in lingua portoghese brasiliana. I messaggi si fingono notifiche legittime, spesso apparendo come fatture,...
Come funziona
L'handler SANS ISC Russ McRee segnala una campagna malware attiva di Guildma (Astaroth) distribuita tramite email di phishing in lingua portoghese brasiliana. I messaggi si fingono notifiche legittime, spesso apparendo come fatture,...
Indicatori rossi
- Pressione urgente a cliccare, pagare o condividere codici subito.
- Link o mittente che non corrispondono all'organizzazione ufficiale.
- Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa fare
- 1L'handler SANS ISC Russ McRee segnala una campagna malware attiva di Guildma (Astaroth) distribuita tramite email di phishing in lingua portoghese brasiliana.
- 2Poiché gli esche sono scritti in portoghese, molti utenti che non parlano portoghese potrebbero non notare sottili segnali di allarme.
- 3Segnali di allarme Email inaspettata in portoghese (o in qualsiasi lingua che non usi normalmente al lavoro) con allegati o link per il download.
Fonte
FAQ
Il malware Guildma Astaroth si diffonde tramite email di phishing in portoghese brasiliano e una truffa reale?
Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.
Quali sono i primi segnali?
Pressione urgente a cliccare, pagare o condividere codici subito.; Link o mittente che non corrispondono all'organizzazione ufficiale.; Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa devo fare subito?
L'handler SANS ISC Russ McRee segnala una campagna malware attiva di Guildma (Astaroth) distribuita tramite email di phishing in lingua portoghese brasiliana.; Poiché gli esche sono scritti in portoghese, molti utenti che non parlano portoghese potrebbero non notare sottili segnali di allarme.; Segnali di allarme Email inaspettata in portoghese (o in qualsiasi lingua che non usi normalmente al lavoro) con allegati o link per il download.
LegalAudit puo controllare il mio caso?
Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.