Cybercrime, nuova campagna malware in Italia via falsa app Immuni
Gli esperti di cybersecurity D3Lab e Gianni Amato: Cambia la falsa pagina Google Play Store da cui si scarica. Identici il C2 e il payload, un derivato di Anubis.
Cybercrime, nuova campagna MassLogger in Italia via corrieri
La mail contiene un allegato compresso, che nasconde un eseguibile. Questo, se aperto, attiva l’infezione del malware. I dati rubati vengono poi esfiltrati via smtp.
Cybercrime, nuova campagna FormBook contro gli hotel
L’esca è una falsa prenotazione con un allegato compresso. All’interno c’è un file .exe da cui parte la catena d’infezione del malware.
Cybercrime, nuova campagna MassLogger sulle false fatture
La catena d’infezione del malware, un keylogger, viene avviata da un documento .doc, che contatta un link malevolo.
Cybercrime, MassLogger colpisce con campagne sui file compressi
Rilevate mail che veicolano il malware in due modi diversi. Una attraverso un eseguibile all’interno di un file .7z e l’altra con un CHM in un allegato .R15 o .R04
Cybercrime, Agent Tesla ora “naviga” con le imbarcazioni
Nuova campagna malspam con una falsa fattura di una vera azienda. La catena di infezione del malware parte dal documento .doc allegato.
Cybercrime, MassLogger torna in Italia con una “scansione”
Nuova campagna per veicolare il malware, attraverso un falso ordine. L’allegato contiene un file. Exe. Questo, se lanciato, avvia la catena d’infezione del keylogger.
Cybercrime, Agent Tesla ora è veicolato in Italia con i curriculum vitae
Falsa mail di un presunto “dipendente tecnico professionale” con allegato .ace. Al suo interno c’è un eseguibile con il malware. I dati vengono esfiltrati via mail.
Cybercrime, nuova campagna MassLogger contro le aziende in Italia
L’esca sono alcune mail con testi diversi, ma allegato comune: un file compresso con all’interno un JavaScript, che avvia la catena d’infezione del malware.
Cybercrime, campagna Agent Tesla in Italia su falso ordine dalla Cina
L’esperto di cyber security JAMESWT: Si usa un’azienda reale per far aprire l’allegato compresso, un R.00 con un eseguibile, che avvia la catena d’infezione del malware.