Cybercrime, 20 campagne contro l’Italia la scorsa settimana
Gli esperti di cybersecurity di CERT-AgID rilevano 9 temi e 5 malware: AgentTesla, AveMaria, Quakbot, Ursnif e Lokibot. Il phishing punta Aruba e INPS.
Cybercrime, 32 campagne contro l’Italia la scorsa settimana
Gli esperti di cybersecurity di CERT-AgID hanno rilevato 4 malware: AgentTesla, Quakbot, Lokibot e Formbook. Il phishing sfrutta false App AGID.
Cybercrime, 30 campagne contro l’Italia la scorsa settimana
Gli esperti di cybersecurity di CERT-AgID rilevano i malware Emotet, AgentTesla, IcedID, Formbook e Quakbot. Il phishing punta Aruba, INPS (smishing), Nexi e le PEC.
Cybercrime, 29 campagne contro l’Italia la scorsa settimana
Gli esperti di cybersecurity di CERT-AgID rilevano 6 malware: Emotet, EnvyScout (APT 29), Formbook, Snake, Ursnif e AgentTesla. Campagna smishing a tema INPS.
Cybercrime, la campagna Ursnif in Italia a tema INPS ora passa da certutil
Cambia il metodo usato dal file HTS per scaricare la dll e avviare l’infezione del malware.
Cybercrime, doppia campagna Ursnif/Gozi in Italia via INPS
Il file HTA nell’allegato per contattare gli url e scaricare la dll, avviando l’infezione del malware, in un caso esegue una PS e nell’altro usa bitsadmin.
Cybercrime, terzo giorno per la campagna Ursnif/Gozi in Italia via INPS
Il file HTA nell’allegato esegue una PS e contatta un primo url, che ne contatta un altro e scarica la dll, avviando l’infezione del malware.
Cybercrime, INPS ancora tema per Ursnif/Gozi in Italia
L’allegato contiene un file HTA o VBS, che esegue una PS e contatta un primo url, che ne contatta un secondo e scarica la dll, avviando l’infezione del malware.
Cybercrime, INPS ancora esca per veicolare Ursnif/Gozi in Italia
L’allegato zip della mail contiene un file xlsb. Questo, se aperto, contatta un unico url e scarica la dll, che avvia l’infezione del malware.
Cybercrime, INPS diventa esca anche per una campagna phishing in Italia
Gli esperti di cybersecurity del CSIRT-Italia. Il link nella mail su un presunto mancato rimborso, punta a un falso sito dell’Istituto. Obiettivo: rubare dati sensibili.