Cybercrime, l’Italia la scorsa settimana vittima di 16 campagne
Gli esperti di cybersecurity di CERT-AgID: veicolati i malware Formbook, Hancitor, Oski, Agent tesla e ASTesla e Guloader. Ancora phishing sul Banking.
Cybercrime, campagna Agent Tesla via falsa ricevuta DHL
L’allegato compresso della mail, arrivata anche in Italia, contiene un exe: il malware stesso. I dati sono esfiltrati via smtp.
Cybercrime, Agent Tesla veicolato via falso certificato del beneficiario
L’allegato ace della mail, arrivata anche in Italia, contiene un exe: il malware stesso. I dati sono esfiltrati via smtp. E’ la prosecuzione della campagna del 13 luglio.
Cybercrime, seconda campagna Agent Tesla anche in Italia in un giorno
L’allegato zip contiene un exe: il malware stesso, che esfiltra i dati via smtp. Host e credenziali sono uguali a quella sull’ordine d’acquisto da Dubai.
Cybercrime, campagna Agent Tesla a tema ordine d’acquisto da Dubai
L’allegato r0 della mail, arrivata anche in Italia, contiene un file exe: il malware stesso. I dati rubati vengono esfiltrati via smtp.
Cybercrime, campagna multi-malware via VelvetSweatshop
Quattro mail con altrettanti allegati xlsx diversi contattano un unico url e scaricano Agent Tesla (due casi), Lokibot e Formbook.
Cybercrime, l’Italia attaccata da 17 campagne la scorsa settimana
Gli esperti di cybersecurity di CERT-AgID: sono stati usati i malware Formbook, Agent Tesla, Ursnif/Gozi, Dridex, Atera e sLoad. Ancora phishing su banche e PEC.
Cybercrime, Agent Tesla passa da un avviso di spedizione
L’allegato zip della mail, arrivata anche in Italia, contiene un exe: il malware stesso. Questo esfiltra i dati rubati via smtp.
Cybercrime, una RFQ veicola un malware al momento sconosciuto
Il file xlsx della mail, arrivata anche in Italia, sfrutta un CVE di Excel per contattare un IP e scaricare il payload. Il link ora non è attivo, ma in giornata ne ha scaricati diversi.
Cybercrime, 39 campagne contro la PA in Italia la scorsa settimana
Gli esperti di cybersecurity del CERT-AgID rilevano 7 famiglie di malware: Flubot, Ursnif/Gozi, Formbook, Mekotio, Lokibot, Agent Tesla e DarkSide.