Cybercrime, nuova campagna Ursnif/Gozi in Italia via falso bonifico BRT
L’allegato xlsm della mail contatta un unico url e scarica la dll, che avvia l’infezione del malware. Ma solo da IP italiani.
Cybercrime, Ursnif/Gozi ora è veicolato col template di IcedID
L’attacco è parte della campagna TA551 (Shathak). Il file xlsm nell’allegato zip della mail contatta url interni per scaricare la dll e avviare l’infezione del malware.
Cybercrime, grande ondata di attacchi IcedID via allegati zip
Ognuno contiene un file xls diverso che contatta un url da una lista interna di cinque e scarica la dll, attivando l’infezione del malware.
Cybercrime, nuova campagna IcedID via allegati zip della mail
Questi contengono ognuno un file xlsm diverso che contatta un url da una lista interna di sei e scarica la dll attivando l’infezione del malware.
Cybercrime, falsa fattura NetSuite veicola l’ultima campagna Dridex
L’allegato xls della mail, arrivata anche in Italia, contatta random un url da una lista interna e scarica la dll, che avvia l’infezione del malware.
Cybercrime, doppia campagna Ursnif/Gozi in Italia via Enel Energia e DHL
Gli allegati xlsm delle mail, con testi diversi, contattano lo stesso url e scaricano la medesima dll per avviare l’infezione del malware.
Cybercrime, INPS ancora esca per veicolare Ursnif/Gozi in Italia
L’allegato zip della mail contiene un file xlsb. Questo, se aperto, contatta un unico url e scarica la dll, che avvia l’infezione del malware.
Cybercrime, falsa email dal IRS USA sul Covid-19 veicola Trickbot
L’allegato xlsb contatta un unico url e scarica la dll, che avvia l’infezione del malware. Campagna arrivata anche in Italia.
Cybercrime, campagna Dridex via ricevute di vendita e ordini d’acquisto
Due mail diverse ma con lo stesso allegato xls, che contatta un link random da una lista interna e scarica la dll che avvia l’infezione del malware.
IcedID sta rapidamente diventando protagonista nel panorama del cybercrime
Impennata di attacchi del malware (aka BokBot) negli ultimi giorni via reali conversazioni mail rubate. L’Italia è al centro del mirino.