In attesa che venga lanciata l’App Immuni nata per evitare nuovi contagi, si registra la presenza di virus informatici che, con il prestesto di far scaricare un file denominato Immuni, si diffonde con una mail che invita a cliccare su un sito fasullo che imita quello del Fofi, la Federazione Ordini dei farmacisti italiani.
A riferirlo è stata Agid-Cert, la struttura del Governo che si occupa di cybersicurezza. Il virus si chiama FuckUnicorn e diffonde un ransomware, virus che prende in ostaggio i dispositivi e poi chiede un riscatto, con il pretesto di far scaricare un file denominato Immuni. “Il nome del dominio scelto per clonare il sito ufficiale è simile a quello reale, con la lettera “l” al posto della “i” (da fofi a fofl) – sottolinea Agid-Cert nel suo sito – il ransomware scaricabile dal sito fake è un eseguibile rinominato ‘IMMUNI.exe’ che, una volta eseguito, mostra una finta dashboard con i risultati della contaminazione Covid-19.
Nel frattempo il malware provvede a cifrare i file presenti sul sistema Windows della vittima e a rinominarli assegnando l’estensione ‘fuckunicornhtrhrtjrjy’. In fine mostra il classico file di testo con le istruzioni per il riscatto: il pagamento di 300€ in bitcoin per liberare i file cifrati”.
