information stealer

L’allegato Ace del messaggio, arrivato anche in Italia, contiene un file exe: il malware stesso. Analisi tecnica del Malware Hunter JAMESWTLokibot è nascosto in una mail proveniente dall’India. L’allegato Ace del messaggio, arrivato anche in Italia, contiene un file exe: il malware stessoLokibot si nasconde in una email con oggetto "RE:Shipment Documents", proveniente da un’azienda in India e arrivata anche in Italia. L’allegato Ace contiene un file exe: il malware stesso. Lokibot (alias Loki PWS e Loki-bot) è un information-stealer, che acquisisce credenziali, cryptocurrency wallets e altri tipi di dati.

Cybercrime, Lokibot anche in Italia “Re TOP URGENT Shipping Documents”

L’allegato doc contatta un url da cui scarica il malware. La campagna non è geofenced…

Cybercrime, Lokibot anche in Italia “Re TOP URGENT Shipping Documents”

13 Aprile 2022
Francesco Bussoletti

L’allegato doc contatta un url da cui scarica il malware. La campagna non è geofenced e non ci sono blacklist.

Cybercrime, Lokibot arriva anche in Italia via falsa fattura

L’allegato xlsx della mail contatta un url e scarica il malware. La campagna non è…

Cybercrime, Lokibot arriva anche in Italia via falsa fattura

7 Aprile 2022
Francesco Bussoletti

L’allegato xlsx della mail contatta un url e scarica il malware. La campagna non è geofenced e non ci sono blacklist.

Cybercrime, campagna Lokibot in Italia via falsa richiesta di offerta

L’allegato xlsx contatta un url e scarica la dll, avviando la catena d’infezione del malware.

Cybercrime, campagna Lokibot in Italia via falsa richiesta di offerta

22 Febbraio 2022
Francesco Bussoletti

L’allegato xlsx contatta un url e scarica la dll, avviando la catena d’infezione del malware.

Cybercrime, campagna Lokibot via “New Quotation Request//Supply List/”

L’allegato xls della mail, arrivata anche in Italia, contatta un unico url e scarica un…

Cybercrime, campagna Lokibot via “New Quotation Request//Supply List/”

10 Febbraio 2022
Francesco Bussoletti

L’allegato xls della mail, arrivata anche in Italia, contatta un unico url e scarica un exe, che avvia l’infezione del malware.

Cybercrime, Lokibot si cela dietro a una richiesta di conferma su un bonifico

L’allegato rar della mail, arrivata anche in Itala, contiene un exe: il malware stesso. Questo,…

Cybercrime, Lokibot si cela dietro a una richiesta di conferma su un bonifico

L’allegato rar della mail, arrivata anche in Itala, contiene un exe: il malware stesso. Questo, se aperto, attiva la catena d’infezione.

Cybercrime, campagna Lokibot in Italia via Guloader

L’allegato gz della mail contiene un exe: il primo malware. Questo scarica il loader che…

Cybercrime, campagna Lokibot in Italia via Guloader

13 Dicembre 2021
Francesco Bussoletti

L’allegato gz della mail contiene un exe: il primo malware. Questo scarica il loader che effettua il download del payload successivo. Obiettivo: rubare info sensibili alla vittima.

Cybercrime, nuova campagna phishing per distribuire Pony in Italia

Gli esperti di cyber security del CSIRT-Italia: Il malware, noto anche come Fareit e Siplog,…

Cybercrime, nuova campagna phishing per distribuire Pony in Italia

6 Agosto 2020
Francesco Bussoletti
Cyber, Difesa e Sicurezza, Difesa e Sicurezza, Difesa e Sicurezza, Difesa e Sicurezza, Difesa e Sicurezza, Difesa e Sicurezza, Difesa e Sicurezza, Difesa e Sicurezza, Difesa e Sicurezza

Gli esperti di cyber security del CSIRT-Italia: Il malware, noto anche come Fareit e Siplog, è veicolato da una mail che sfrutta il nome di uno tra i principali produttori UE di guarnizioni industriali.

Cybercrime, l’Italia presa di mira da 3 campagne per veicolare Agent Tesla

Gli esperti di cyber security di TG Soft: Le esche del phishing sono un falso…

Cybercrime, l’Italia presa di mira da 3 campagne per veicolare Agent Tesla

Gli esperti di cyber security di TG Soft: Le esche del phishing sono un falso ordine e presunti pagamenti di una fattura. La catena d’infezione del malware si attiva sempre aprendo gli allegati.

I malware si evolvono e i bersagli dei cyber attacchi sono sempre più le aziende

Gli esperti di cyber security di Malwarebytes: I più usati sono cryptominer e trojan, i…

I malware si evolvono e i bersagli dei cyber attacchi sono sempre più le aziende

Gli esperti di cyber security di Malwarebytes: I più usati sono cryptominer e trojan, i ransomware tengono. Quest’anno ci sarà evoluzione AI e botnet IoT.

Page 1
Page 2
Next