
In settimana il CERT-AgID ha osservato nello scenario italiano 7 famiglie di malware. Nello specifico:
- Irata – Contrastate tre campagne italiane a tema “Banking“ (3 istituti bancari coinvolti) volte a diffondere Irata, tramite SMS con link al download di un APK malevolo, con lo scopo di compromettere i dispositivi Android.
- Remcos – Osservate tre campagne italiane a tema “Delivery“, “Pagamenti” e “Banking” diffuse tramite email con allegati PDF (con link a file TAR contenenti un EXE) e DOCX.
- AgentTesla – Individuate due campagne italiane a tema “Pagamenti“ e “Contratti” veicolate tramite email con allegati LZH e PDF (con link a JS malevolo). Nel secondo caso è stato rilevato per la prima volta l’uso di AMSIReaper come strumenti di evasione per le campagne italiane.
- Pikabot – Rileva una campagna generica a tema “Resend“ veicolata tramite email con allegati ZIP contenenti JS malevolo.
- SpyNote – Contrastata una campagna di smishing a tema “Banking“ volta ad installare il malware SpyNote sui dispositivi android delle vittime italiane.
- Guloader – Rilevata una campagna italiana a tema “Legale” veicolata tramite email con link a file ZIP contenenti script VBS malevoli.
- Wikiloader – Individuata una campagna generica a tema “Documenti” veicolata tramite email con allegati PDF in cui è presente un link al download di file ZIP contenenti JS malevoli.