skip to Main Content

Cybercrime, il MEF ancora esca per diffondere Mekotio in Italia

Cybercrime, Il MEF Ancora Esca Per Diffondere Mekotio In Italia

JAMESWT scopre una campagna del cybercrime per diffondere il malware Mekotio tramite false mail del MEF. L’esca è la fattura di un presunto debito, da cui parte la catena d’infezione dello spy banker

Nuova truffa del cybercrime in Italia attraverso il ministero delle Finanze (MEF) per veicolare il malware Mekotio. L’ha scoperta il ricercatore di cyber security JAMESWT. L’oggetto del messaggio è un “debito fiscale e finanziario”, mentre nel test si cita una fattura fiscale digitale per un presunto debito di 9.522,20 euro, con un file .zip in allegato. Aprendolo, però, si avvia il download di un msi con un JavaScript embedded, da cui poi parte la catena d’infezione dello spy banker. I mittenti però, a differenza di una recente campagna simile legata a Emotet, questa volta non sono realmente legati al MEF. L’indirizzo del dicastero, infatti, è solo simulato. Non si sa al momento se l’attacco sia generico o rivolto alle aziende. Di certo c’è che è molto pericoloso.

Gli esperti di cyber security: E’ una campagna strana, in quanto questo malware ha sempre colpito quasi esclusivamente l’America Latina e i paesi di lingua spagnola

Gli esperti di cyber security ritengono singolare questa campagna, a seguito del malware usato dal cybercrime. Mekotio, infatti, dalla sua nascita nel 2015 aveva colpito quasi esclusivamente obiettivi in America Latina o comunque di lingua spagnola. Anche nelle sue ultime versioni, quale quella che sfrutta msi con un Javascript embedded per avviare la catena d’infezione, come riporta ESET. La stessa, peraltro, che ha preso di mira il nostro paese e che ha un legame stretto con quelle “originali”. La conferma viene non solo dall’uso del particolare spy banker, ma anche dal testo della mail-trappola: una parte è scritta in italiano, mentre l’altra in spagnolo. Segno, con ogni probabilità, che è stato usato un format già diffuso in precedenti attacchi e semplicemente tradotto.

Back To Top