Conclusa l’esercitazione Chironex 23-1 in collaborazione con DEAS, protagonista del percorso per accrescere la capacità di contrasto alla minaccia cibernetica in ambito Difesa.
L’allegato lnk dell’email “Alıntı 2589984” avvia la catena d'infezione eseguendo uno script Powershell. I dati rubati sono esfiltrati via Telegram API.
Gli esperti di cybersecurity di CERT-AgID rilevano 6 malware: AgentTesla, Avemaria, Ursnif, Quakbot, sLoad e PythonRAT. Il phishing punta alle banche italiane.
Il ricercatore di cybersecurity @sonoclaudio: Al 2° e 3° posto ci sono Blackbasta e Alphv. Le differenze rispetto alle classifiche globali potrebbero essere un segnale.