Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 14 Febbraio 2024 11:38
Il CERT-AgID ha pubblicato un avviso relativo ad una campagna malevola volta a compromettere le vittime attraverso l’utilizzo del pericoloso malware conosciuto come Danabot. L’Agenzia delle Entrate ha emesso un avviso urgente per mettere in guardia i cittadini riguardo a questa minaccia.
L’attacco si presenta sotto forma di un’email fraudolenta, che utilizza come oggetto “Comitato di controllo sul registro tributario”, mimetizzandosi così da una comunicazione ufficiale. All’interno del messaggio, viene segnalato un presunto comitato di controllo che richiede l’attenzione del destinatario. Tuttavia, il vero pericolo si nasconde nel link incluso nell’email.
Questo link promette di fornire ulteriori dettagli ma, in realtà, conduce al download di un file JavaScript. Una volta eseguito il file, scarica e lancia una DLL dannosa, dando inizio alla compromissione del sistema.
Sei un Esperto di Formazione?
Entra anche tu nel Partner program!
Accedi alla sezione riservata ai Creator sulla nostra Academy e scopri i vantaggi riservati ai membri del Partner program.
Per ulteriori informazioni, scrivici ad [email protected] oppure su Whatsapp al 379 163 8765
Supporta RHC attraverso:
La campagna malevola attuale sfrutta la tattica dell’ingegneria sociale per ingannare le vittime. Utilizza un argomento rilevante come il registro tributario per aumentare la credibilità del messaggio. È fondamentale che i destinatari prestino la massima attenzione a questo genere di comunicazioni sospette. In caso di dubbi, devono inoltrare l’email a [email protected], l’indirizzo ufficiale del CERT-AgID dedicato alla segnalazione di attività malevole.
Gli Indicatori di Compromissione (IoC) relativi a questa campagna malevola sono stati già divulgati alle organizzazioni pubbliche accreditate al Flusso IoC del CERT-AgID. Questo significa che le organizzazioni interessate hanno ricevuto le informazioni necessarie per identificare e mitigare la minaccia all’interno dei propri sistemi.
In conclusione, l’Agenzia delle Entrate e il CERT-AgID invitano i cittadini e le organizzazioni a rimanere vigili e adottare misure preventive per proteggere i propri sistemi e dati da attacchi informatici dannosi. La collaborazione tra enti governativi e privati è essenziale per contrastare con successo le minacce informatiche e garantire la sicurezza digitale di tutti.
Redazione