Cybercrime, l’emergenza Covid-19 esca per una campagna Ursnif/Gozi in Italia
L’allegato zip della mail contiene un vbs che contatta un link da una lista di 2 e scarica la dll, avviando l’infezione del malware. Solo da IP italiani.
Cybercrime, Biden in Georgia esca per un malware ignoto
L’allegato della mail, a volte una reale conversazione rubata, contiene uno zip con un xlsb, che contatta 1 dei 3 url e scarica la dll. Al momento, però, è inattiva.
Cybercrime, Agenzia delle entrate ancora esca per Ursnif/Gozi in Italia
L’allegato zip contiene un file vbe che contatta un unico url e scarica la dll, avviando l’infezione del malware (solo da IP italiani).
Cybercrime, terza campagna Ursnif/Gozi a tema Agenzia delle Entrate in Italia
Il file vbe nell’allegato zip contiene contatta un unico url e scarica la dll, avviando l’infezione del malware. Solo da IP italiani.
Cybercrime, Ursnif/Gozi in Italia via falsa mail dell’Agenzia delle Entrate
L’allegato zip contiene un file vbe che contatta un unico url e scarica la dll, avviando l’infezione del malware.
Cybercrime, nuova ondata della campagna sLoad in Italia via PEC
Gli esperti di cybersecurity di CERT-AgID: All’interno dell’allegato zip ci sono 3 file di cui uno è un loader .wsf. Questo contiene il dropper per il download del malware.
Cybercrime, falsa mail sui vaccini anti-influenzali veicola IcedID in Italia
Il file xlsb nell’allegato zip, creato con EtterSilent, contatta 3 url e scarica la dll, avviando l’infezione del malware. Ma solo se gli IP non sono in blacklist.
Cybercrime, Ursnif/Gozi arriva in Italia via email aziendale
L’allegato zip contiene 2 file ExcelAddin: uno a 32 e l’altro a 64 bit. Questi sfruttano Excel per scaricare la dll da un unico url (solo da IP italiani) e avviare l’infezione del malware.
Cybercrime, Emotet ancora in Italia via “RE: [email protected]”
L’allegato zip contiene un file xlsm: Questo contatta url da una lista di 4 e scarica la dll, attivando l’infezione del malware.
Cybercrime, IcedID torna in Italia con una campagna a tema corrieri
L’allegato xls della mail contatta un unico link e scarica la dll, avviando la catena d’infezione del malware. Ma solo da IP italiani e non in blacklist.