Cert-AgID, crescono gli attacchi ai dispositivi Android

In settimana il CERT-AgID ha osservato nello scenario italiano 7 famiglie di malware. Nello specifico:

  1. Irata – Contrastate tre campagne italiane a tema “Banking“ (3 istituti bancari coinvolti) volte a diffondere Irata, tramite SMS con link al download di un APK malevolo, con lo scopo di compromettere i dispositivi Android.
  2. Remcos – Osservate tre campagne italiane a tema “Delivery“, “Pagamenti” e “Banking” diffuse tramite email con allegati PDF (con link a file TAR contenenti un EXE) e DOCX.
  3. AgentTesla – Individuate due campagne italiane a tema “Pagamenti“ e “Contratti” veicolate tramite email con allegati LZH e PDF (con link a JS malevolo). Nel secondo caso è stato rilevato per la prima volta l’uso di AMSIReaper come strumenti di evasione per le campagne italiane.
  4. Pikabot – Rileva una campagna generica a tema “Resend“ veicolata tramite email con allegati ZIP contenenti JS malevolo.
  5. SpyNote – Contrastata una campagna di smishing a tema “Banking“ volta ad installare il malware SpyNote sui dispositivi android delle vittime italiane.
  6. Guloader – Rilevata una campagna italiana a tema “Legale” veicolata tramite email con link a file ZIP contenenti script VBS malevoli.
  7. Wikiloader – Individuata una campagna generica a tema “Documenti” veicolata tramite email con allegati PDF in cui è presente un link al download di file ZIP contenenti JS malevoli.