Nell’ultima settimana il CERT-AgID ha individuato 19 famiglie di malware che hanno preso di mira l’Italia, confermando la costante attività delle campagne malspam. Le esche più utilizzate fanno riferimento a pagamenti, ordini, fatture, preventivi, consegne, contratti, documenti e aggiornamenti, con allegati in numerosi formati tra cui ZIP, RAR, TAR, PDF, IMG, ISO, XLS e BAT.
Tra le minacce più diffuse figurano FormBook, Remcos, Guloader, PhantomStealer, XWorm e AgentTesla, impiegate per rubare credenziali, distribuire ulteriori malware o ottenere il controllo remoto dei sistemi compromessi. Il rapporto evidenzia anche la presenza di PureLogs Stealer, SiriusRat e di altre famiglie come DarkCloud, Grandoreiro, MassLogger, PureRat, ScreenConnect, SnakeKeylogger e VipKeylogger.
Proseguono inoltre le campagne rivolte ai dispositivi Android con i malware BingoMod, OctagonPanel e Alien, distribuiti tramite SMS che invitano a scaricare applicazioni APK malevole, spesso con il pretesto di servizi bancari o falsi aggiornamenti.