Cybercrime, la campagna AgentTesla a tema prodotti di bellezza si intensifica
In 3 giorni arrivate altrettante email, anche in Italia. Il testo è sempre uguale, cambia il nome dell’allegato, un rar con dentro un exe: il malware.
Cybercrime, i prodotti di bellezza nuovo veicolo per AgentTesla anche in Italia
L’allegato rar nella falsa email di una vera azienda UK contiene un exe: il malware. I dati rubati sono esfiltrati via FTP a un dominio in Iran.
Cybercrime, AgentTesla in Italia via Guloader e falso ordine d’acquisto
L’allegato img contiene un vbs che scarica la dll e avvia l’infezione del malware. I dati rubati sono esfiltrati via FTP.
Cybercrime, una falsa richiesta d’ordine veicola AgentTesla in Italia
L’allegato gz C220205.pdf.gz” della email contiene un file exe: il malware. I dati rubati vengono esfiltrati via FTP.
Cybercrime, riparte la campagna AgentTesla a tema reali email di aziende
L’allegato img del messaggio, arrivato anche in Italia, contiene un file exe: il malware. I dati rubati sono esfiltrati attraverso il solito indirizzo FTP.
Cybercrime, nuova ondata della campagna AgentTesla a tema aziende ingegneria
L’allegato img della mail, arrivata anche in Italia, contiene un exe: il malware. I dati rubati vengono esfiltrati tramite lo stesso indirizzo FTP legato alle precedenti ondate.
Cybercrime, campagna AgentTesla sugli ordini d’acquisto dall’Iraq
L’allegato xlsx di una falsa email, arrivata anche in Italia, contiene un file exe: il malware stesso. I dati rubati sono poi esfiltrati via SMTP.
Cybercrime, Request for Quotation esca di una campagna AgentTesla anche in Italia
L’allegato zip della email contiene un file exe: il malware stesso. I dati rubati sono poi esfiltrati via FTP.
Cybercrime, campagna AgentTesla a tema pagamenti anche in Italia
L’allegato gz di una falsa email su un bonifico contiene un file exe: il malware stesso. I dati rubati sono poi esfiltrati via FTP.
Cybercrime, nuova campagna Agent Tesla anche in Italia via CHM
L’allegato gz della mail contiene il file, che contatta un url per scaricare e decodificare il malware. I dati sono rubati via FTP.