Cybercrime, campagna AgentTesla in Italia via false offerte di acquisto
L’allegato 7ZIP della mail contiene un JavaScript che scarica un’immagine fake, il malware stesso. Questo poi esfiltra i dati rubati via FTP.
Cybercrime, Lidl e falsa gift card esca per il phishing in Italia
L’esperto di cybersecurity Salvatore Lombardo: Una mail fake chiede un pagamento per ricevere il premio. In realtà è una truffa per rubare i dati della carta di credito.
Cybercrime, ecco OSAMiner: cryptominer nascosto nei computer Apple da 5 anni
Il malware, un trojan, sfrutta AppleScript e software famosi piratati per infettare le vittime. Oggi però ci si può difendere con Apple Endpoint Security.
Cybercrime, nuova campagna Dridex via corrieri e Cutwail
Falsa fattura xlsm, distribuita dalla botnet, contatta link random da una lista interna e scarica il malware. Anche l’Italia è nel mirino.
Cybercrime, Poste Italiane e “Trova il mio pacco” al centro del phishing in Italia
L’esperto di cybersecurity Antonio Pirozzi scopre una nuova campagna su una falsa spedizione. Obiettivo: rubare dati sensibili alle vittime.
Cybercrime, nuova campagna phishing anche in Italia sugli ordini di acquisto
Falso allegato xls indirizza la vittima a un file html malevolo, dove si chiede di inserire le credenziali per aprire il file. Obiettivo: rubarle.
Cybercrime, l’Italia presa di mira da 34 campagne la settimana scorsa
Gli esperti di cybersecurity del CERT-AgID: I malware più usati sono stati Emotet, Ursnif/Gozi, AgentTesla, Lokibot, Dridex e Formbook. Continua il phishing sulle banche.
Cybercrime, torna Guloader via falsi ordini d’acquisto anche in Italia
L’allegato GZ della mail ne contiene uno zip protetto da password (non fornita nel testo), con all’interno un exe: il malware stesso. Non si sa quale sia il payload successivo.
Cybercrime, in vendita 3 vulnerabilità sql injection per 2 grandi banche in Italia
Lo hanno scoperto gli esperti di cybersecurity di Bank Security, gli stessi che avevano scovato l’offerta per il database del provider Ho mobile.
Cybercrime, Falsa bolletta Eni Gas e Luce veicola Ursnif/Gozi in Italia
Ogni mail ha allegato zip e file doc all’interno diversi. Quest’ultimo contatta unico link e scarica la dll, che avvia l’infezione del malware.