Cybercrime, come funziona la nuova campagna phishing a tema INPS in Italia
L’esca sono sempre i bonus per l’emergenza Covid-19. Via mail-SMS si indirizza la vittima a un falso sito dell’istituto per rubare credenziali e dati sensibili.
Cybercrime, INPS dal malware diventa protagonista del phishing in Italia
Gli esperti di cybersecurity del CERT-AGID: L’obiettivo è rubare dati personali e credenziali alle vittime, tramite sms o mail sulle indennità, associati a falsi siti dell’Istituto.
Cybercrime, terzo giorno per la campagna Ursnif/Gozi in Italia a tema INPS
La mail e il processo d’infezione del malware sono uguali ai precedenti, cambia solo la password. Il download della DLL viene effettuato solo se l’IP è italiano.
Cybercrime, INPS anche oggi esca per veicolare Ursnif/Gozi in Italia
Il file xls allegato, diverso per ogni mail, contatta un unico link e scarica una DLL. Questa avvia l’infezione del malware. La campagna punta al nostro paese.
Cybercrime, le istituzioni in Italia esca per diffondere Ursnif/Gozi
Dopo la campagna a tema MISE e Covid-19, arriva quella INPS. Cambia solo la mail. L’allegato contatta un unico link e scarica una DLL che infetta il pc col malware.
Bonus mobilità, attacchi hacker o errori tecnici nell’impostazione dei server?
Gli esperti di cybersecurity non sono convinti che dietro al blocco del sito nel click day ci siano il cybercrime o hactivisti. Non avrebbero interesse. E c’è il precedente di INPS.
Cybercrime, stessa mano dietro alle campagne Ursnif/Gozi su INPS-Agenzia delle Entrate in Italia?
Gli esperti di cybersecurity del CERT-AgID hanno rilevato forti similitudini. Dai nomi alle catene d’infezione del malware. Anche i testi sono mixati.
Cybercrime, Ursnif/Gozi continua a puntare l’Italia via previdenza sociale
Nuova campagna malspam con allegato protetto. Se aperto, contatta un unico link diverso per ogni attachment che scarica una DLL e avvia l’infezione del malware.
Cybercrime, Ursnif/Gozi torna in Italia con una nuova campagna INPS
L’allegato è protetto da password. Se aperto, contatta un unico link diverso per ogni attachment che scarica una DLL e avvia la catena d’infezione del malware.
Cybercrime, Ursnif/Gozi torna in Italia con la campagna a tema INPS
I link sono stati aggiornati, ma l’impianto è lo stesso degli ultimi attacchi. L’esca è sempre la mancata accettazione di una domanda e l’infezione del malware parte dall’allegato .xls.