FormBook si infiltra nei tuoi documenti Office
Negli ultimi giorni si è tornati a parlare di FormBook, un malware noto per la sua capacità di rubare dati sensibili, e che ora si presenta sotto una nuova forma: nascosto nelle macro di documenti Office. Il CERT-AGID ha confermato che aziende italiane coinvolte in appalti e progetti pubblici sono state prese di mira da questa nuova campagna di phishing.
Come funziona l’attacco con FormBook
Tutto parte da un’email all’apparenza credibile, spesso legata a documenti riservati o importanti comunicazioni aziendali. L’allegato è un PDF che contiene un link a un file ZIP, protetto da password. Una volta estratto, l’utente trova un documento Word o Excel con macro attive. Se vengono abilitate, viene scaricato in background il malware FormBook, che inizia a monitorare l’attività del dispositivo.
Cosa può fare FormBook
FormBook è un infostealer avanzato. Una volta installato sul computer della vittima, è in grado di:
- registrare tutto ciò che viene digitato (keylogging),
- catturare screenshot,
- sottrarre credenziali dai browser,
- e persino scaricare altri malware in background.
In sostanza, una porta spalancata per spie digitali all’interno di aziende, enti o infrastrutture critiche.
Perché sono a rischio le aziende italiane
Il CERT-AGID ha segnalato che la campagna è altamente mirata: nel mirino ci sono aziende italiane coinvolte in progetti pubblici, gare d’appalto e settori strategici come energia, trasporti e costruzioni. I documenti falsi simulano perfettamente comunicazioni reali da soggetti istituzionali o partner di progetto, rendendo difficile distinguere un file pericoloso da uno legittimo.
🔒 Naviga sicuro e privato con una VPN affidabile
Vuoi restare anonimo online, proteggere i tuoi dati e accedere a contenuti limitati? Una VPN di qualità è ciò che ti serve. Ecco le migliori soluzioni:
⚠️ Una VPN non rende legale lo streaming illegale, ma protegge la tua connessione da tracciamenti, blocchi geografici e spioni online.
Come difendersi dal malware FormBook
Ecco alcuni consigli pratici per evitare di cadere nella trappola:
- Non abilitare mai le macro su documenti Office provenienti da fonti sconosciute.
- Imposta i tuoi software Office per bloccare le macro nei documenti da internet.
- Mantieni aggiornato il sistema e i tuoi antivirus.
- Attiva un filtro antiphishing avanzato sulle caselle email aziendali.
- Se sei un amministratore IT, monitora il traffico di rete per identificare comportamenti anomali.
Il ritorno di FormBook tramite le macro Office è un pericolo reale per aziende italiane e professionisti. La campagna è sofisticata, e sfrutta documenti dall’aspetto del tutto autentico per colpire con precisione chirurgica.
Se lavori in un’azienda sensibile o sei coinvolto in appalti pubblici, è il momento di rivedere le tue policy di sicurezza: basta un clic sbagliato per compromettere l’intero sistema.
Hai dubbi o vuoi proteggere la tua azienda da queste minacce? Scrivilo nei commenti o iscriviti alla newsletter per restare aggiornato.
Proteggi i tuoi dispositivi da malware come FormBook
Scopri i migliori antivirus e software di sicurezza su Amazon per mettere al sicuro i tuoi dati.
Scopri su Amazon
Ti è piaciuto questo articolo?
Seguici per restare aggiornato su tech, smartphone e streaming – senza perderti nulla.
Commento all'articolo