Analisi tecnica del Malware Hunter JAMESWT

Bolla doganale DHL esca per Ursnif in Italia. L’allegato xls contatta un solo url e scarica la dll, che avvia l’infezione del malware. Solo da IP italiani e non in blacklist

DHL è ancora esca per una campagna Ursnif in Italia a tema bolla doganale.

L’allegato xls contatta un solo url e scarica la dll, che avvia l’infezione del malware. Ma solo da IP italiani e non in blacklist.

Ursnif/Gozi è un trojan bancario, usato dal cybercrime per intercettare traffico di rete, trafugare credenziali e scaricare altri malware.