Cybercrime, nuova campagna Agent Tesla in Italia a tema ordini
Falsa mail da una vera azienda indiana ha un documento compresso allegato con un exe all’interno. Questo avvia l’infezione del malware e i dati sono esfiltrati via SMTP.
Cybercrime, Agent Tesla torna in Italia con la campagna a tema pagamenti
La mail contiene 2 eseguibili allegati, di cui uno all’interno di un file zip. Entrambi avviano l’infezione del malware e contattano lo stesso server SMTP.
Cybercrime, L’Italia vittima di 32 campagne la scorsa settimana
Gli esperti di cybersecurity del CERT-AGID: I malware più attivi sono stati Urnisf/Gozi, Agent Tesla, Dridex e FormBook. Proseguono phishing/smishing a tema banking.
Cybercrime, la nuova campagna Agent Tesla passa per Taiwan
False email di un’azienda contengono un allegato iso o zip. Entrambe nascondono un exe che avvia l’infezione del malware, il quale comunica con un server SMTP.
Cybercrime, Agent Tesla attacca con una nuova campagna a tema pagamenti
Tra i bersagli c’è anche l’Italia. I due allegati compressi della mail contengono un file exe. Entrambi avviano l’infezione del malware e comunicano con un unico server SMTP.
Cybercrime, nuova campagna Agent Tesla in Italia via false fatture
La mail contiene due eseguibili: uno in un file compresso e l’altro allegato direttamente. Se aperti, avviano l’infezione del malware. Entrambi comunicano con lo stesso server SMTP.
Cybercrime, sono state 25 le campagne malevoli in Italia la settimana scorsa
Gli esperti di cybersecurity del CERT-AGID: I malware più usati sono Dridex, Agent Tesla, Lokibot, Orat e Remcos. Prosegue il phishing sulle banche e su Aruba.
Cybercrime, Agent Tesla veicolato in Italia attraverso false fatture
Campagna malspam con due allegati exe. Entrambi, se aperti, veicolano il malware. I dati vengono poi esfiltrati via SMTP.
Cybercrime, nuova campagna malspam di Agent Tesla in Italia
L’allegato della mail è un file exe che, se aperto, avvia la catena d’infezione del malware. I bersagli sono sempre le aziende.
Cybercrime, Agent Tesla ora potrebbe usare Telegram per esfiltrare i dati
Gli esperti di cybersecurity di Abuse.ch: gli operatori di proxy web aziendali blocchino il traffico di rete in uscita verso api.telegram .org. Il malware finora sfruttava FTP o SMTP.