Nuova campagna Ursnif in Italia a tema Agenzia delle Entrate. Gli esperti di cybersecurity di CERT-AgID e il malware hunter JAMESWT: L’allegato zip nell’email contiene un url che scarica un secondo zip con un VBS che effettua il download del malware

Nuova campagna Ursnif in Itaila a tema Agenzia delle Entrate. Lo denunciano gli esperti di cybersecurity di CERT-AgID e il malware hunter JAMESWT.

L’email protetta da password (fornita nel testo) contiene un allegato ZIP con all’interno un file URL, che fa riferimento ad un secondo ZIP in una share pubblica. All’interno del secondo archivio è presente un file VBS che scarica il malware.

Come già osservato per altre campagne dello stesso tipo, sono usati collegamenti che puntano a file su share pubbliche.