Cybercrime, campagna Agent Tesla in Italia su falso ordine dalla Cina
L’esperto di cyber security JAMESWT: Si usa un’azienda reale per far aprire l’allegato compresso, un R.00 con un eseguibile, che avvia la catena d’infezione del malware.
Cybercrime, campagna Masslogger sfrutta in Italia presunte mail rubate
L’esperto di cyber security JAMESWT: L’obiettivo è far aprire alla vittima l’allegato .R04. Questo contiene un JavaScript, che avvia la catena d’infezione del malware.
Cybercrime, l’ultima campagna Agent Tesla contro l’Italia passa da DHL
L’esperto di cyber security JAMESWT: La catena d’infezione del malware parte dall’allegato .gz, lo stesso tipo di quello usato nelle mail da Uruguay e Arabia Saudita.
Cybercrime, nuova campagna Agent Tesla contro l’Italia dall’Arabia Saudita
L’esperto di cyber security JAMESWT: Si vuole veicolare il malware tra le aziende con l’esca del falso ordine. L’allegato .gz è lo stesso tipo di quello usato nella mail dall’Uruguay.
Cybercrime, l’ultima campagna Agent Tesla in Italia passa per l’Uruguay
L’esperto di cyber security JAMESWT: L’esca per distribuire il malware è una falsa fattura da una vera azienda. La catena d’infezione del trojan parte da un allegato .gz.
Cybercrime, FedEX nuova esca per veicolare Masslogger in Italia
Gli esperti di cyber security di TG Soft: La catena d’infezione del malware si avvia aprendo l’allegato di una mail sulla presunta mancata consegna di una spedizione.
Cybercrime, campagna MassLogger usa Intesa San Paolo come esca
Gli esperti di cyber security di TG Soft: Il malware è veicolato via mail, scritte male, ma comunque pericolose. Già a giugno si prediceva che il keylogger avrebbe colpito il nostro paese.
Cybercrime, l’Italia presa di mira Lokibot attraverso la Thailandia
Gli esperti di cyber security di TG Soft: Campagna phishing su falsi ordini di un’azienda per veicolare il malware. La catena d’infezione del malware si attiva scaricando l’allegato.
Cybercrime, l’Italia presa di mira da 3 campagne per veicolare Agent Tesla
Gli esperti di cyber security di TG Soft: Le esche del phishing sono un falso ordine e presunti pagamenti di una fattura. La catena d’infezione del malware si attiva sempre aprendo gli allegati.
Cybercrime, nuova campagna malspam per distribuire Lokibot in Italia
Gli esperti di cyber security del CSIRT-Italia: L’esca sono i pneumatici grazie a una fantomatica email della Yokohama. Al suo interno c’è un allegato in formato .zip che contiene il malware.