Cybercrime, Enel Energia ancora esca per Ursnif in Italia
L’allegato xlsm contatta un unico url per scaricare la dll, avviando l’infezione del malware. Ma solo da IP italiani e non in blacklist.
Cybercrime, Ursnif in Italia via Agenzia delle Entrate ed Enel Energia
Nel primo caso il link nella mail scarica uno zip con un hta, che contatta un url e scarica la dll. Nel secondo, l’allegato xlsm contata un unico url.
Cybercrime, Ursnif/Gozi torna in Italia via Enel Energia
L’esca sono false compensazioni di fatture. L’allegato xls contatta un unico link da cui scarica la dll, avviando l’infezione del malware. Ma solo da IP italiani.
Cybercrime, Ursnif/Gozi in Italia via falsa bolletta Enel Energia
L’allegato xls della mail contatta un unico link e scarica la dll, che attiva l’infezione del malware. A patto che l’IP sia italiano e non in blacklist.
Enel Energia ancora esca per diffondere Ursnif/Gozi in Italia
L’allegato xls della mail contatta un unico link e scarica la dll, che attiva l’infezione del malware. A patto che l’IP sia italiano e non in blacklist.
Cybercrime, campagna Ursnif/Gozi in Italia su Enel Energia e doppia email
L’allegato eml del primo messaggio, diffuso via PEC, contiene un’altra mail. L’allegato xls o xlsm di questa scarica la dll random da 2 url, avviando l’infezione del malware.
Cybercrime, nuova campagna Ursnif/Gozi in Italia via Enel Energia
L’allegato xlsm contatta un sito random tra due totali e scarica la dll, che avvia l’infezione. Gli attacchi sono geolocalizzati sul nostro paese.
Cybercrime, Enel Energia veicola l’ultima campagna Ursnif/Gozi in Italia
L’allegato xlsm della mail contatta un unico url da cui scarica la dll, che avvia l’infezione del malware. Ma solo da IP italiani e Internet Explorer.
Cybercrime, doppia campagna Ursnif/Gozi in Italia via Enel Energia e DHL
Gli allegati xlsm delle mail, con testi diversi, contattano lo stesso url e scaricano la medesima dll per avviare l’infezione del malware.
Cybercrime, nuova campagna phishing in Italia su Enel Energia
L’esca è un rimborso. Un link nella mail punta a un falso sito dove inserire i dati personali e della carta di credito. Obiettivo: rubarli.