Cybercrime, AgentTesla ancora in Italia via falsa ricevuta di pagamento
L’allegato gz della mail contiene un exe: il malware stesso. I dati rubati sono esfiltrati via FTP.
Cybercrime, Enel Energia ancora esca per Ursnif in Italia
L’allegato xlsm contatta un unico url per scaricare la dll, avviando l’infezione del malware. Ma solo da IP italiani e non in blacklist.
Cyber Espionage, UNC3524 prende di mira le grandi operazioni aziendali
Gli esperti di cybersecurity di Mandiant: E’ una nuova APT, presumibilmente legata alla Russia. Usa malware di tipo backdoor (QUIETEXIT) e punta ambienti senza protezioni.
Cybercrime, campagna di html phishing usa falsa risposta a una conversazione
L’allegato della mail, arrivato anche in Italia, punta a un presunto documento Excel. Per aprirlo, la vittima deve inserire la password. Obiettivo: rubare le credenziali.
Cybercrime, campagna RemcosRAT via falsa RFQ
L’allegato 7z della mail, arrivata anche in Italia, contiene un file exe: il malware stesso.
Cybercrime, AgentTesla torna in Italia con una campagna a tema fattura
L’allegato r00 della mail contiene un file exe: il malware stesso. I dati rubati sono poi esfiltrati via Telegram Api.
Cybercrime, campagna fallata Ursnif in Italia a tema fattura TNT
L’allegato xlsm della falsa mail dovrebbe contattare un unico url e scarica la dll, avviando l’infezione del malware. Questo, però, dà errore 502.
Cybercrime, AgentTesla arriva in Italia via richiesta di offerta
L’allegato zip della mail contiene un file chm, che contatta un url per scaricare e decodificare il malware. I dati sono rubati via FTP.
Cybercrime, 35 campagne contro l’Italia la scorsa settimana
Gli esperti di cybersecurity di CERT-AGID scoprono 8 famiglie malware: Quakbot, Avemaria, Emotet, ASTesla, SmsGrab, Formbook, Brata e AgentTesla.
Cybercrime, falso assistente per l’installazione di Windows11 nasconde uno stealer
L'iso contiene un exe che avvia l'infezione del malware.