La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Phishing & Malware Italia. Il report della scorsa settimana del CERT-AgID
Redazione RHC : 11 Settembre 2023 07:21
In questa settimana, il CERT-AgID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 39 campagnemalevole, di cui 31 con obiettivi italiani e 8 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 228 indicatori di compromissione (IOC) individuati.
Riportiamo in seguito il dettaglio delle tipologie illustrate nei grafici, risultanti dai dati estratti dalle piattaforme del CERT-AgID e consultabili tramite la pagina delle Statistiche.
I temi più rilevanti della settimana
Sono 9 i temi sfruttati questa settimana per veicolare le campagne malevole sul territorio italiano. In particolare si rileva:
Banking – tema utilizzato per le campagne di phishing e smishing rivolte a clienti di istituti bancari di matrice italiana.
Pagamenti – tema sfruttato per diffondere i malwareLokibot, AgentTesla, Remcos e il nuovo arrivato ScreenConnect.
Ordine – Argomento utilizzato per svaricate campagne malware, tra cui: Formbook, Nanocore, Remcos, AgentTesla e Lokibot.
Il resto dei temi sono stati sfruttati per veicolare campagne di malware e di phishing di vario tipo.
Malware della settimana
Sono state osservate nello scenario italiano 7 famiglie di malware. Nello specifico, di particolare rilievo questa settimana, troviamo le seguenti campagne:
AgentTesla – Rilevate cinque campagne, di cui tre italiane e due generiche, a tema “Ordine”, “Pagamenti” e “Informazioni” diffuse tramite email con allegati DOC, RAR, ISO e XLAM.
Remcos – Individuate tre campagne, una italiana e due generiche, a tema “Pagamenti“ e “Ordine” veicolate tramite email con allegati 7Z.
Formbook – Contrastate tre campagne, due italiane ed una generica, a tema “Ordine” e “Informazioni” veicolate tramite email con allegati IMG.
Lokibot – Individuate due campagne generiche a tema “Pagamenti“ e “Ordine” veicolate tramite email con allegati RAR.
Avemaria – Campagna italiana a tema “Documenti“ veicolata tramite email con allegati DOC.
ScreenConnect – Campagna italiana a tema “Pagamenti“ veicolata tramite email con allegati PDF contenenti link al download di uno script VBS. I dettagli e gli IoC di questa nuova campagna sono stati riportati in una apposita news.
Nanocore – Campagna italiana a tema “Ordine“ veicolata tramite email con allegati DOC.
Redazione La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.