Nasce “Area Riservata”: un nuovo canale esclusivo in Italiano e Inglese sulle ultime scoperte del ricercatore cyber security JAMESWT, documentate con fotografie. Per il momento è in chiaro, ma prossimamente sarà visibile solo in abbonamento.
JAMESWT è il primo utente a livello globale per contributi su Virus Total con più di 531.227 punti reputazione. Oltre a essere un Malware e Threat Hunter di grande esperienza, è anche IT MANAGER, responsabile CED e sistemista in ambito Windows per una società multinazionale.
Cybercrime, nuova campagna Ursnif in Italia via falsa email BRT
5 Luglio 2023
L’allegato pdf punta a un url da cui scaricare un file zip con un JS che contatta un altro url e scarica un secondo js, attivando la catena d’infezione del malware.
Cybercrime, campagna Ursnif in Italia via BRT e doppio js
1 Giugno 2023
L’allegato pdf punta un url e scarica un js, che si collega a un altro url e scarica un secondo js, che attiva l’infezione del malware. Solo da IP italiani non in blacklist.
Cybercrime, nuova campagna Ursnif in Italia su Agenzia delle Entrate
26 Maggio 2023
L’allegato pdf contatta un url e scarica uno zip con un js che avvia l’infezione del malware. Solo da IP italiani e non in blacklist.
Cybercrime, doppia campagna AgentTesla via Cina e Turchia
26 Aprile 2023
Gli allegati delle email “URGENT REQUEST FOR PRICE OFFER” e “Ürün 56787898 için sipariş” contengono un exe: il malware. I dati sono rubati via SMTP e Telegram API.
Cybercrime, Mekotio ancora in Italia via falsa fattura di brand noto
19 Aprile 2023
Il link nell'email, che questa volta sfrutta Unicredit come esca, scarica uno zip con un file msi. Questo scarica poi la dll autoinstallante, il malware.
Cybercrime, la campagna BlueStealer dagli UAE cambia template
7 Aprile 2023
L’allegato della nuova email “Document approval” contiene un exe: il malware. I dati rubati sono esfiltrati sempre verso lo stesso C2 di Telegram API.
Cybercrime, l’email “Hesap hareketleriniz” veicola Remcos
6 Aprile 2023
Un nuovo allegato compresso contiene un exe: il malware, mentre il testo e i C2 non cambiano rispetto alle precedenti ondate della campagna.
Cybercrime, falsa email di Maersk veicola Lokibot
5 Aprile 2023
L’allegato jar dell’email “Cargo Loading, BL : 2082688*** Container - MRKU8781602.” contiene un exe: il malware.
Cybercrime, Formbook si nasconde in una falsa email dall’Italia
4 Aprile 2023
L’allegato IMG del messaggio “QUOTATION OP5000/4-23” contiene un exe: il malware.
Cybercrime, Agenzia delle Entrate ancora esca per Ursnif in Italia
30 Marzo 2023
L’allegato pdf della mail contatta un url e scarica uno zip con un JS all’interno, che contatta un altro url e scarica la dll, avviando l’infezione del malware.
Cybercrime, la campagna Ursnif in Italia ora passa dagli spurghi
24 Marzo 2023
L’allegato pdf dell’email “SECONDO SOLLECITO Pagamento fattura scaduta -EUROSPURGHI S.R.L.” contatta un url e scarica uno zip con un JS, che attiva l’infezione del malware.
Cybercrime, “Rimessa C/Assegni Del 21/03/23” veicola Ursnif in Italia
22 Marzo 2023
Nuovo capitolo della campagna a tema corrieri: l’allegato pdf contatta un url e scarica un file zip con un JS. Quest’ultimo attiva l’infezione del malware.
