Correus electrònics que sembla que procedeixen d’ajuntaments de Lleida són en realitat falsificacions concebudes per propagar virus informàtics. Almenys els consistoris de Tremp, Esterri d’Àneu i Seròs ja han detectat aquestes suplantacions. Són fruit d’haver rebut un d’aquests falsos e-mails i haver activat per error el programa maliciós que contenen, ocult sota l’aparença d’un arxiu de text. Se’l coneix com a Emotet i, una vegada activat, es reexpedeix a tota la llista de contactes del correu electrònic de l’afectat. S’autopropaga amb la finalitat d’obtenir informació sensible dels usuaris, com les dades bancàries, contrasenyes i la seua activitat a internet.

A més d’apropiar-se informació, Emotet funciona com un cavall de Troia que obre la porta a altres virus. Aquests, al seu torn, poden ocasionar perjudicis com espiar els usuaris; segrestar arxius i demanar rescat per alliberar-los; o controlar remotament ordinadors sense consentiment, entre d’altres. Els consistoris afectats treballaven ahir per eliminar-lo dels ordinadors i no hi havia denúncies als Mossos.

Els falsos missatges, enviats des de dilluns a particulars, empreses i institucions, mostren direccions d’e-mail en aparença reals, la qual cosa facilita que els receptors els prenguin com a autèntics i els obrin sense dubtar. Tanmateix, les suplantacions tenen alguns trets comuns que ajuden a identificar-les.

Són textos en castellà, breus i en termes vagues, que aparenten ser la resposta a un missatge previ. “Pendiente de confirmación del material que necesitáis” o “nueva plantilla” són exemples reals. Adjunten un arxiu amb l’extensió .doc, que en realitat oculta el virus. S’activa a l’intentar obrir-lo. Alguns serveis d’e-mail mostren amb claredat aquests fraus, ja que exhibeixen la direcció autèntica del remitent juntament amb la utilitzada per suplantar persones i institucions. Si un missatge té dos direccions diferents, pot ser fals.

Aquesta propagació del virus d’Emotet als ajuntaments arriba al cap de dos anys que consistoris patissin el segrest d’arxius amb Cryptolocker.