Cybercrime, AgentTesla torna in Italia con una campagna a tema fattura
L’allegato r00 della mail contiene un file exe: il malware stesso. I dati rubati sono poi esfiltrati via Telegram Api.
Cybercrime, campagna fallata Ursnif in Italia a tema fattura TNT
L’allegato xlsm della falsa mail dovrebbe contattare un unico url e scarica la dll, avviando l’infezione del malware. Questo, però, dà errore 502.
Cybercrime, AgentTesla arriva in Italia via richiesta di offerta
L’allegato zip della mail contiene un file chm, che contatta un url per scaricare e decodificare il malware. I dati sono rubati via FTP.
Cybercrime, 35 campagne contro l’Italia la scorsa settimana
Gli esperti di cybersecurity di CERT-AGID scoprono 8 famiglie malware: Quakbot, Avemaria, Emotet, ASTesla, SmsGrab, Formbook, Brata e AgentTesla.
Cybercrime, falso assistente per l’installazione di Windows11 nasconde uno stealer
L'iso contiene un exe che avvia l'infezione del malware.
Cybercrime, Intesa Sanpaolo ancora esca di una campagna smishing in Italia
SMS avvisa le vittime del blocco delle carte per un mancato aggiornamento dell’app. Il link punta a una falsa pagina login della banca. Obiettivo: rubare informazioni sensibili.
Cybercrime, Harley-Davidson esca di una truffa e-commerce
Un gruppo ben organizzato ruba denaro alle vittime in tutto il mondo grazie a maxi offerte su falsi siti creati ad hoc. I brand cambiano, ma l’IP è sempre lo stesso.
Cybercrime, torna in Italia la truffa phishing a tema pacchi in giacenza
Una falsa chat del corriere conduce a 2 siti in cui la vittima si abbona inconsapevolmente a servizi a pagamento. Intanto, le sue info personali e della carta sono rubate.
Cybercrime, Quakbot in Italia via falsa fattura
Il link nella mail scarica uno zip con un xlsb, che contatta un link da una lista di 3 e scarica la dll, avviando l’infezione del malware. Solo da IP italiani e non in blacklist.
Cybercrime, falsa richiesta di preventivo alberghiero veicola AgentTesla in Italia
L’allegato r00 contiene un file exe: il malware stesso. I dati rubati sono esfiltrati via Telegram.