Cybercrime, campagna multi-malware via VelvetSweatshop
Quattro mail con altrettanti allegati xlsx diversi contattano un unico url e scaricano Agent Tesla (due casi), Lokibot e Formbook.
Cybercrime, LokiBot si nasconde in una campagna a “scatole cinesi”
L’allegato xlsm scarica un file doc il quale effettua il download di un eseguibile che avvia l’infezione del malware. Velvetsweatshop usato per evadere gli anti virus.