Cybercrime, doppia campagna AgentTesla anche in Italia via quotazione
Due email veicolano altrettanti allegati, teoricamente diversi ma in realtà uguali. Sono due loader che scaricano il malware. Uno funziona e l’altro è fallato.
Cybercrime, SnakeKeylogger anche in Italia via “RE:conferma d’ordine XX”
L’allegato uue contiene un exe: un loader che scarica il malware e lo esegue infettando la macchina. I dati sono rubati via smtp e telegram api.
Cybercrime, campagna AgentTesla via DHL anche in Italia
L’allegato gz contiene un file exe: il malware stesso. I dati rubati sono esfiltrati via smtp da un account compromesso verso un destinatario gmail.
Cybercrime, la mail “Re: Payment Copy” diffonde AgentTesla anche in Italia
L’allegato gz contiene un file exe: il malware stesso. Se aperto, si attiva la catena d’infezione. I dati rubati vengono esfiltrati via smtp.
Cybercrime, campagna Agent Tesla via mail su “RE:ENQUIRIES”
L’allegato rar del messaggio, arrivato anche in Italia, contiene un file eseguibile: il malware stesso. I dati rubati sono esfiltrati con smtp.
Cybercrime, falsa mail DHL veicola la nuova campagna Agent Tesla anche in Italia
L’allegato gz contiene un file zip: il malware stesso. I dati rubati sono esfiltrati via smtp.
Cybercrime, nuova campagna AgentTesla via “purchase enquiry”
L’allegato rar della mail, arrivata anche in Italia, contiene un exe: il malware stesso. I dati rubati sono poi esfiltrati con smtp.
Cybercrime, doppio tentativo di infettare gli utenti in Italia con Agent Tesla
La mail contiene 2 attachment: un exe e uno zip, con un eseguibile identico a quello allegato separatamente. Entrambi sono il malware stesso. I dati rubati sono esfiltrati via smtp.
Cybercrime, campagna AgentTesla in Italia su una falsa fattura di spedizione
L’allegato 7z della mail contiene un file exe: il malware stesso. I dati rubati sono esfiltrati via SMTP.
Cybercrime, AgentTesla veicolato da una falsa fattura con mittente a Roma
L’allegato zip del messaggio, arrivato anche in Italia, contiene un exe: il malware stesso. I dati rubati sono esfiltrati via SMTP