Cybercrime, RemcosRAT via rimessa bancaria torna anche in Italia
I 2 pdf allegati, sfruttando un exploit per una vulnerabilità CVE, estraggono un xls che contatta un url e scarica il malware.
Cybercrime: campagna RemcosRAT via falsa rimessa bancaria
L’allegato xlsx della mail, arrivata anche in Italia, contiene un file exe: il malware stesso.
Cybercrime, campagna RemcosRAT via falsa RFQ
L’allegato 7z della mail, arrivata anche in Italia, contiene un file exe: il malware stesso.
Cybercrime, “Purchase order_2022” veicola la nuova campagna RemcosRAT
La mail, arrivata anche in Italia, contiene un allegato rar. All’interno c’è un exe: il malware stesso, che attiva la catena d’infezione.
Cybercrime, falsa spedizione FedEX veicola Remcos anche in Italia
L’allegato 7z della mail, datata 11 gennaio 2022, contiene un exe: il malware stesso. Questo, se aperto, attiva la catena d’infezione.
Cybercrime, l’Italia vittima di 42 campagne la scorsa settimana
Gli esperti di cybersecurity di CERT-AgID: usati i malware Emotet, RemcosRAT, Lokibot, Brata, Dridex, AgentTesla. 30 le campagne phishing su 19 brand.
Cybercrime, nuova campagna RemcosRAT anche in Italia via DHL
L’allegato tar della mail contiene il malware stesso. Se aperto, attiva la catena d’infezione.
Cybercrime, campagna Asyncrat anche in Italia via richiesta di pagamento
Il falso xlsx nella mail punta a un sito fake con un documento zip. Questo contiene un VBS con un powershell che scarica il malware. Il C2 è lo stesso di RemcosRAT.
Cybercrime, campagna multi-malware via falso debito anche in Italia
Cambiano leggermente i testi e l’allegato xlsb. Questo contatta un url e finora ha scaricato in un caso remcosrat e nell’altro Trickbot.