Cybercrime, campagna AgentTesla anche in Italia via falsa email DHL
L’allegato z contiene un file exe: il malware. La campagna, però, ha un altro C2 rispetto a quelle di questi giorni che usano il corriere come esca.
Cybercrime, SnakeKeylogger nascosto in un falso ordine d’acquisto
L’allegato cab della email, arrivata anche in Italia, contiene un file exe: il malware. I dati rubati vengono poi esfiltrati via Telegram API.
Cybercrime, nuova campagna AgentTesla a tema corrieri anche in Italia
Nuova campagna AgentTesla a tema corrieri anche in Italia. L’allegato gz di una falsa email di DHL su una fattura contiene un file exe: il malware Nuova campagna AgentTesla, anche in Italia, a tema corrieri. L’allegato gz di una falsa…
Cybercrime, la campagna Ursnif in Italia via Agenzia delle Entrate cambia ancora
Il link nella mail punta un file zip. Questo contiene un url che, tramite condivisione SMB, scarica un exe: il malware.
Cybercrime, doppia campagna malware fallata via PO
Le email, arrivate anche in Italia, contengono un xls che, sfruttando Equation Editor, contatta un url e scarica il payload finale. L’exe, però, risulta irraggiungibile.
Cybercrime, RFQ dalla Turchia veicola AgentTesla e zgRAT
L’allegato zip del messaggio, arrivato anche in Italia, contiene un file exe: il primo malware, che scarica il secondo. I dati rubati sono esfiltrati via SMTP.
Cybercrime, ancora Ursnif in Italia via Agenzia delle Entrate
L’allegato zip contiene un url che scarica il loader. Questo contatta un altro url effettua il download del malware finale.
Cybercrime, 26 campagne contro l’Italia la scorsa settimana
Gli esperti di cybersecurity di CERT-AgID rilevano 7 malware: Ursnif, Formbook, AgentTesla, Vjworn, Purelogs e un payload ignoto. Il phishing punta i servizi di hosting.
Cybercrime, campagna Remcos anche in Italia via DBatLoader
L’allegato rar contiene un exe: il loader, che contatta un url e scarica il malware finale.
Cybercrime, campagna Ursnif in Italia via falsa email BRT
L’allegato xls contatta un url e scarica una dll: il loader. Questo effettua il download del malware finale da discord.