Cybercrime, una RFQ veicola un malware al momento sconosciuto
Il file xlsx della mail, arrivata anche in Italia, sfrutta un CVE di Excel per contattare un IP e scaricare il payload. Il link ora non è attivo, ma in giornata ne ha scaricati diversi.
Cybercrime, 39 campagne contro la PA in Italia la scorsa settimana
Gli esperti di cybersecurity del CERT-AgID rilevano 7 famiglie di malware: Flubot, Ursnif/Gozi, Formbook, Mekotio, Lokibot, Agent Tesla e DarkSide.
Cybercrime, in aumento le campagne contro la PA in Italia
Gli esperti di cybersecurity del CERT-AgID: Dal 17 al 23 aprile ce ne sono state 42 con 8 famiglie malware: Ursnif/Gozi, Formbook, Flubot, Agent Tesla, Mekotio, Dridex, Remcos e StrRat.
Cybercrime, campagna Agent Tesla anche in Italia via Spagna
L’allegato gz della mail contiene un exe. Questo, se aperto, attiva l’infezione del malware. I dati rubati sono esfiltrati via Telegram.
Cybercrime, campagna Agent Tesla in Italia via falso ordine d’acquisto e Guloader
L’allegato Iso della mail contiene un exe, il dropper. Questo scarica poi l’info-stealer, che esfiltra le informazioni rubate via mail.
Cybercrime, falso ordine di prodotti dall’Australia veicola Agent Tesla
Campagna globale che punta anche all’Italia. L’allegato zip della mail contiene un exe, che attiva l’infezione del malware. Questo ruba i dati e li esfiltra via SMTP.
Cybercrime, nuova campagna Agent Tesla via richiesta di quotazioni
L’allegato gz della mail, arrivata anche in Italia, contiene un exe: il malware stesso. Questo ruba dati e li esfiltra via FTP.
Cybercrime, nuova campagna Agent Tesla via falsa giacenza DHL
La mail, arrivata anche in Italia, contiene un allegato cab. Al suo interno c’è un exe, il malware stesso. Questo ruba dati e li esfiltra via SMTP.
Cybercrime, Agent Tesla di nuovo in Italia via falso pagamento in attesa
L’allegato 7z della mail, scritta in italiano, contiene un exe: il malware stesso. Questo, una volta infettato il computer, ruba informazioni e le esfiltra via SMTP.
Cybercrime, nuova campagna Agent Tesla via fatture anche in Italia
L’allegato zip della mail contiene un file exe, il malware stesso. Questo, se aperto, avvia l’infezione. Poi, ruba informazioni e le esfiltra via mail.