Cybercrime, campagna globale Dridex via xlsm e Cutwail
Falsa fattura xlsm, distribuita dalla botnet, contatta un link random da una lista interna e scarica il malware. Gli attacchi colpiscono anche l’Italia.
Cybercrime, nuova campagna Guloader anche in Italia via RQF
L’allegato della mail contiene un file exe, il malware stesso, che scarica altri payload. Al momento, però, non si sa quali siano.
Cybercrime, torna AgentTesla con una campagna a tema corrieri
L’allegato GZ della mail contiene direttamente il malware (un file exe). Questo ruba informazioni sensibili e le esfiltra via FTP.
Cybercrime, nuova campagna globale Dridex via Dropbox
Il link nella mail effettua il download di un file xls. Questo scarica la dll, da una lista interna di url, avviando l’infezione del malware.
Cybercrime, torna Dridex anche in Italia con la campagna a tema fatture
Falsa mail da vera azienda contiene un file xlsm. Questo contatta un link da una lista interna e scarica la dll, che avvia l’infezione del malware.
Ho Mobile, Paganini: Attenzione ai possibili follow-up del cybercrime
L’esperto di cybersecurity: In Italia c’è rischio campagne malspam con diversi scopi, non solo il SIM Swapping, che sfruttano la notizia sul db in vendita.
Cybercrime, nuova campagna Guloader via ordini anche in Italia
L’exe nell’’allegato iso della mail contatta Google e scarica il malware, che viene decriptato e avvia l’infezione, i dati sono esfiltrati via mail.
Cybercrime, FormBook torna anche in Italia con una campagna a tema ordini di acquisto
L’allegato della mail contiene un file jpg e un eseguibile. Questo, se aperto, crea una sua variante che avvia l’infezione del malware.
Cybercrime, Eni Gas e Luce veicola Ursnif/Gozi in Italia
L’allegato doc delle mail, provenienti tutte da domini .”casa”, contatta un unico link e scarica la dll che avvia l’infezione del malware. Ma solo dalle 07:30.
Cybercrime, falsi rimborsi Enel Energia veicolano Ursnif/Gozi in Italia
L’allegato xlsm della mail, se aperto, contatta un link e scarica la dll, che avvia l’infezione del malware. Ma solo dal nostro paese.