{"id":4386,"date":"2017-05-29T18:21:06","date_gmt":"2017-05-29T16:21:06","guid":{"rendered":"https:\/\/axitea.borasolab.it\/?post_type=approfondimenti&p=4386"},"modified":"2025-05-05T16:44:21","modified_gmt":"2025-05-05T14:44:21","slug":"pec-e-malware-quanto-e-sicura-la-posta-elettronica-certificata","status":"publish","type":"approfondimenti","link":"https:\/\/www.axitea.com\/it\/blog\/pec-e-malware-quanto-e-sicura-la-posta-elettronica-certificata\/","title":{"rendered":"PEC e malware: quanto \u00e8 sicura la Posta Elettronica Certificata?"},"content":{"rendered":"

Chi non aprirebbe un allegato da una mail PEC<\/strong>? Chi avrebbe mai pensato che uno strumento come la PEC (Posta Elettronica Certificata) potesse diventare un veicolo di attacco? Chi non aprirebbe un allegato, cliccherebbe su un link o scaricherebbe un file .zip proveniente da una PEC?
\nS\u00ec, \u00e8 proprio cos\u00ec: in tema di email security<\/a> \u00e8 necessario pensare anche alle PEC perch\u00e9 anche le PEC presentano criticit\u00e0 di sicurezza.<\/p>\n

I ransomware attaccano le PEC<\/strong><\/p>\n

Non esiste un giorno in cui non ci sia un attacco informatico<\/strong>: i cyber attacks colpiscono tutti e tutto.
\nDa alcuni mesi si stanno diffondendo ransomware<\/a> che riescono a infettare anche la Posta Elettronica Certificata. \u00c8 facile comprendere come la diffusione dei malware si sia rivelata in poco tempo un\u2019epidemia; soprattutto se a colpire le caselle mail sono allegati provenienti (apparentemente) dall\u2019Agenzia delle Entrate<\/strong>, come sta avvenendo nelle ultime settimane. I domini dai quali arrivano mail malevole sono \u2013 come sempre \u2013 apparentemente ufficiali, ad esempio: posta-certificata@legalmail.it; posta-certificata@sicurezzapostale.it oppure 123456789@legalmail.it o ancora 987654321@legalmail.it.<\/p>\n

Lo scopo degli attacchi attraverso la Posta Certificata \u00e8 quello di reperire credenziali bancarie e indirizzi mail, oltre a controllare un computer e riuscire a infettarne altri.
\nI danni riguardano: acquisizione impropria di informazioni, messaggi e comunicazioni cifrate, password trafugate.<\/p>\n

Cosa succede se la vittima apre, scarica o clicca su un contenuto malevolo?<\/strong><\/p>\n

Il ransomware inizia a criptare i file e lascia alla vittima un messaggio con le istruzioni per decifrare i dati: nel 100% dei casi si chieder\u00e0 di pagare un riscatto.
\nIl riscatto viene solitamente pagato con il bitcoin, la famosa moneta elettronica virtuale difficilmente rintracciabile che il cyber criminale convertir\u00e0 successivamente in moneta reale. A pagamento avvenuto, teoricamente la vittima ricever\u00e0 una chiave per decifrare dati e documenti sottratti.
\nCon la nuova normativa sui dati personali (GDPR<\/strong>), che entrer\u00e0 in vigore da maggio 2018, in caso di attacco informatico con violazione dei dati, la vittima \u00e8 obbligata entro 72 ore a comunicare alla polizia postale l\u2019accaduto e in alcuni casi anche ai soggetti interessati dalla violazione.<\/p>\n

Pagando il riscatto si \u00e8 sicuri di riottenere tutto?<\/strong><\/p>\n

E\u2019 da premettere che pagando un riscatto si commette un illecito e in seconda battuta, pagando non si \u00e8 certi di riottenere i propri dati sottratti. Si possono infatti presentare diversi scenari:<\/p>\n