Il CERT-AGID ha osservato nello scenario italiano 8 famiglie di malware questa settimana. Nello specifico
- AgentTesla – Rilevate cinque campagne, di cui due italiane e tre generiche, a tema “Ordine” e “Pagamenti” diffuse tramite email con allegati Z, 7Z, ARJ e IMG.
- Azorult – Rilevate due campagne generiche a tema “Ordine” e “Preventivo” diffuse tramite email con allegati ZIP e 7Z.
- Formbook – Contrastate due campagne, di cui una italiana ed una generica, a tema “Pagamenti” veicolate tramite email con allegati RAR e XLS. Osservato lo sfruttamento della vulnerabilità Equation Editor.
- Avemaria – Rilevata una campagna generica a tema “Ordine” veicolata tramite email con allegati GZ.
- Remcos – Individuata campagna italiana a tema “Banking“ (Banca Sella) veicolata tramite email con allegati 7Z. I dettagli della campagna e relativi IoC sono stati resi noi sul canale Telegram.
- Lokibot – Contrastata una campagna generica a tema “Pagamenti” diffusa tramite email con allegati ZIP contenenti un archivio compresso RAR da cui si estrae un eseguibile.
- A310Logger – Rilevata una campagna generica a tema “Pagamenti” diffusa tramite email con allegati ZIP.
- IcedID – Rilevata una campagna italiana a tema “Documenti” veicolata tramite email con allegati PDF con link al download di file JS.
