Le persone, non i dipendenti o gli utenti, solo persone normali che non hanno alcun rapporto con noi, hanno ricevuto email di spam, chiedendo loro di aprire e scaricare un collegamento da Dropbox.
Penso che questo link contenga file infetti da ransomware.
Cosa dovremmo fare per attenuare questo problema? Non vogliamo che la nostra azienda sia associata a questa truffa. Ci sono dei passi da seguire?
La nostra azienda ha sede in Norvegia.
In termini pratici:
Sospetto che pubblicare una dichiarazione sarebbe la tua prima priorità, come direi contattando Dropbox.
Anche se sospetto (basandomi parzialmente su esperienze precedenti, in qualche modo simili) avrai qualche difficoltà a convincere la polizia a prendere in mano il tuo problema, penso che se cerchi di evitare di puntare troppo sull'aspetto ransomware e concentrarti su il danno commerciale che si sta facendo, si potrebbe almeno essere in grado di ottenere un reclamo registrato (questo potrebbe essere utile, o necessario, per aiutare il CERT).
L'e-mail stessa sembra essere una fattura della tua azienda, quindi penso che tu abbia buone ragioni (non sono un avvocato, e ancor meno in Scandinavia) per aver segnalato questo come un crimine commerciale. Questo probabilmente non aiuterà veramente in pratica, ma è una dovuta diligenza, e avere un reclamo di polizia può essere utile quando si ha a che fare con altre entità.
Penso che proverò a contattare il CERT locale, se non altro perché potrebbero essere in grado di aiutarti a indicarti la giusta direzione per quanto riguarda la registrazione di un reclamo con la polizia.
Tenete a mente, anche, questo tipo di cose è tutt'altro che raro, e tutti i tipi di aziende sono regolarmente "presi di mira" in questo modo - l'ISC ( link ) ha qualche variante di questa truffa, che spesso coinvolge un grosso nome multinazionale, riportato nella maggior parte delle settimane.
Leggi altre domande sui tag email dropbox ransomware scam