In questi giorni stanno arrivando delle email con le quali si invita il destinatario ad aggiornare il software per la gestione della firma digitale “DIKE”. L’allegato PDF, così come il software di installazione, sembrano davvero reali. Dal collegamento indicato per scaricare l’aggiornamento: 

hxxps[:]//infocert-dike.firstcloudit[.]com/download/aggiornamenti/Windows/Dike_Infocert_upgrade.msi 

che è presente nello stesso documento, si scarica un file con nome: Dike_Infocert_upgrade.msi 

Tutto fatto molto bene, per confondere l’utente. 

Purtroppo, il software di installazione non installa alcun aggiornamento di Dike, bensì un tool di controllo remoto della software house Atera, uno strumento assolutamente legale, per effettuare interventi di teleassistenza e supporto su elaboratori, ma che in questo caso, viene utilizzato per prendere possesso del computer della vittima che ha effettuato l’aggiornamento. 

Fate molta attenzione, perché si tratta di un phishing veramente ben fatto, apparentemente senza alcun errore, nemmeno nel testo della mail, che recita

• Fate sempre ben attenzione ai collegamenti che vengono proposti nelle email. In questo caso ( difficile da riconoscere ) il dominio di provenienza dell’aggiornamento non è infocert, ma infocert-dike.firstcloudit.com, che dovrebbe far scattare l’allerta. 
• Evitate il click compulsivo! Aprire le email una dopo l’altra in maniera veloce e cliccando sui link proposti è l’attività più pericolosa che ci possa essere attualmente per la sicurezza dei dati! 
• Ogni qualvolta si presenti un aggiornamento non proposto direttamente dal programma ( normalmente è Dike stesso che all’apertura controlla la presenza di aggiornamenti ) consultate il vostro supporto tecnico per essere certi di quello che state facendo