Questa settimana il CERT-AgID ha osservato nello scenario italiano 6 famiglie di malware. Nello specifico:
- AgentTesla – Individuate cinque campagne, di cui quattro italiane ed una generica, a tema “Ordine”, “Delivery“ e “Pagamenti“, veicolate tramite email con allegati RAR, ZIP e Z.
- RemcosRAT – Cinque campagne rilevate, di cui due italiane e tre di natura generica, incentrate su tematiche quali “Pagamenti”, “Consegne”, “Ordini” e “Preventivi”. Queste campagne sono veicolate attraverso email con allegati in formato 7Z o ISO che contengono file di Office DOCX o XLS, o in alcuni casi script VBS.
- Irata – È stata contrastata una campagna italiana che, come di consueto, sfrutta il tema legato al settore bancario, diffusa tramite SMS contenenti link per il download di un APK malevolo.
- StrRat – È stata rilevata una campagna generica incentrata sul tema dei “Pagamenti”, diffusa attraverso email contenenti link a file JAR.
- Wikiloader – Osservata una campagna generica a tema “Delivery” diffusa tramite email allegati PDF con link a file ZIP contenenti JS malevoli.
- Formbook – Individuata una campagna generica, a tema “Pagamenti“, diffusa in Italia tramite email allegati ZIP.