Cybercrime, SnakeKeylogger nascosto in un falso ordine d’acquisto
L’allegato cab della email, arrivata anche in Italia, contiene un file exe: il malware. I dati rubati vengono poi esfiltrati via Telegram API.
Cybercrime, AgentTesla in Italia via Guloader e falso ordine d’acquisto
L’allegato img contiene un vbs che scarica la dll e avvia l’infezione del malware. I dati rubati sono esfiltrati via FTP.
Cybercrime, campagna Formbook in Italia via “ordine CMC”
L’allegato compresso della mail in formato Ace contiene un file eseguibile, il malware stesso. Questo, se aperto, attiva l’infezione.
Cybercrime, Formbook veicolato da un falso ordine d’acquisto dalla Thailandia
L’allegato Gz della mail, arrivata anche in Italia, contiene un eseguibile, il malware stesso. Questo, se aperto, attiva l’infezione del malware.