Cybercrime, torna Guloader via falsi ordini d’acquisto anche in Italia
L’allegato GZ della mail ne contiene uno zip protetto da password (non fornita nel testo), con all’interno un exe: il malware stesso. Non si sa quale sia il payload successivo.
Cybercrime, nuova campagna AgentTesla a tema RFQ anche in Italia
L’exe all’interno dell’allegato compresso è il malware stesso. I dati, peraltro, vengono esfiltrati via Telegram API invece che FTP o SMTP.
Cybercrime, Falsa bolletta Eni Gas e Luce veicola Ursnif/Gozi in Italia
Ogni mail ha allegato zip e file doc all’interno diversi. Quest’ultimo contatta unico link e scarica la dll, che avvia l’infezione del malware.
Cybercrime, le truffe “Classiscam” via Telegram arrivano in Europa
Gli esperti di cybersecurity: Almeno 40 gruppi usano falsi annunci, basati sui bot del servizio che imitano i marketplace, per rubare i dati delle carte di credito alle vittime.
Cybercrime, campagna globale Dridex via xlsm e Cutwail
Falsa fattura xlsm, distribuita dalla botnet, contatta un link random da una lista interna e scarica il malware. Gli attacchi colpiscono anche l’Italia.
Cybercrime, nuova campagna Ursnif/Gozi in Italia con l’esca di INPS
Ogni mail ha un allegato zip diverso, come il file doc all’interno. Questo contatta un unico link (che varia in ogni documento) e scarica la dll, che avvia l’infezione del malware.
Cybercrime, Emotet torna in Italia via conversazioni mail rubate
Nuova campagna con allegato protetto. Questo contiene un file doc che contatta alcuni link da cui scarica la dll e avvia l’infezione del malware.
Cybercrime, l’ultima campagna Ursnif/Gozi in Italia passa per Enel Energia
L’allegato xlsm della mail contatta un unico url (dettrazieni[.]com) e scarica la dll, che avvia l’infezione del malware. Solo da IP italiani.
Cybercrime, campagna FormBook in Italia a tema pagamenti
L’allegato iso contiene un eseguibile, il malware stesso. Peraltro, è stato sfruttato l’exe (in inglese) di una campagna internazionale.
Cybercrime, la minaccia di Egregor è sempre più concreta anche secondo l’FBI
Il ransomware ha una crittografia multipla e sfrutta le stampanti nonché la double extortion per ottenere il pagamento dei riscatti.