Cybercrime, ordine d’acquisto dalla Spagna esca per AgentTesla
Il falso documento pdf allegato all’email “PURCHASE ORDER 05-30-2023” contiene un link, da cui si scarica un file tgz con un TAR, al cui interno c’è un exe: il malware.
Difesa, l’UE visita le unità produttive dell’AID
Obiettivo: rafforzare le sinergie europee nel settore dell’industria della Difesa. Illustrate nei colloqui le caratteristiche e le potenzialità di sviluppo degli Stabilimenti Militari dell’AID.
Cybercrime, campagna Ursnif in Italia via BRT e doppio js
L’allegato pdf punta un url e scarica un js, che si collega a un altro url e scarica un secondo js, che attiva l’infezione del malware. Solo da IP italiani non in blacklist.
Siria-Turchia, esercitazione a sorpresa delle TAF e delle milizie alleate ad Hasaka
Erdogan, più forte dopo la vittoria alle presidenziali, vuole mantenere il pressing su SDF e SAA.
Cybercrime, campagna Blustealer dalla Lituania simulando la Cina
L’allegato compresso del messaggio “Order_list_30052023” contiene un file exe: il malware. I dati rubati sono esfiltrati via Telegram API.
Siria, HTS prende di mira Hizb ut-Tahrir e la popolazione a Idlib
Il gruppo pro-Turchia ha aperto il fuoco su manifestanti ad Atmah e ha cercato di uccidere un membro di HT. I miliziani temono di perdere il grip sulla provincia.
Cybercrime, campagna phishing via Dropbox con file misterioso
L’esca sono due documenti in giacenza. L’allegato viene riconosciuto clean dalle sandbox, ma disabilita il firewall Windows.
Kosovo, i manifestanti a Zvecan attaccano la KFOR
Feriti 34 militari della NATO, tra cui 14 Alpini italiani. La tensione tra serbi e albanesi rimane alle stelle e si rischia un’ulteriore escalation di violenza.
Difesa: al via l’esercitazione di missile air defence Eagle Resolve 23
Stati Uniti, Arabia Saudita e GCC si addestrano insieme. Coinvolto anche lo USV Devil Ray T-38, appena testato durante la Digital Shield nel Golfo di Aqaba.
Cybercrime, 27 campagne contro l’Italia la scorsa settimana
Gli esperti di cybersecurity di CERT-AgID rilevano 6 malware: Strela, AgentTesla, Amadey, Quakbot, Ursnif e Lokibot. Massiccio phishing sulle banche.