Campagna PureLogs Stealer in Italia a tema Agenzia delle Entrate. I ricercatori di cybersecurity di CERT-AgID: L’email fa riferimento ad una fattura allegata, un file TGZ con all’interno un eseguibile: il malware

Agenzia delle Entrate è usata come esca per veicolare una campagna PureLogs Stealer in Italia. Lo denunciano i ricercatori di cybersecurity di CERT-AgID, che hanno reso noti gli IOC. L’email, scritta in italiano, riporta il logo dell’Agenzia e fa riferimento ad una fattura di pagamento allegata, un file TGZ con all’interno un eseguibile: il malware. PureLogs Stealer ruba le credenziali dei browser, dei portafogli di cryptovalute e dei client di networking (FTP, posta, VPN, SSH).