Analisi tecnica del Malware Hunter JAMESWT

Agenzia delle Entrate è ancora esca per una nuova campagna Ursnif in Italia. L’allegato pdf della mail contatta un url e scarica uno zip con un JS all’interno, che contatta un altro url e scarica la dll, avviando l’infezione del malware

Agenzia delle Entrate è ancora esca per una nuova campagna Ursnif in Italia.

L’allegato pdf della mail contatta un url e scarica uno zip con un JS all’interno, che contatta un altro url e scarica la dll, avviando l’infezione del malware. Ma solo da IP Italiani e non in blacklist. Ursnif/Gozi è un trojan bancario, usato dal cybercrime per intercettare traffico di rete, trafugare credenziali e scaricare altri malware.

I C2 del malware