Cert-AgID, Lokibot e Ursnif i malware più diffusi della settimana

13 Ottobre 2023 computersecuritynews Cybersecurity, Infosecurity 0

In questa settimana sono state osservate nello scenario italiano 7 famiglie di malware.

Nello specifico:

  1. Lokibot – Rilevate due campagne italiane, rispettivamente a tema “Pagamenti” e “Banking”, diffuse tramite email con allegati RAR e XLS (sfrutta CVE-2017-11882).
  2. Ursnif – Contrastate due campagne italiane a tema “Agenzie Entrate“ veicolate tramite email con link a file ZIP contenenti file URL che puntano a share condivise. Ulteriori dettagli e IoC sul canale Telegram.
  3. Remcos – Individuata una campagna generica a tema “Generico“ veicolata tramite email con allegati RAR.
  4. Darkside – Contrastata una campagna italiana a tema “Resend“ veicolata tramite email con link a ZIP contenenti file MSI.
  5. ScreenConnect – Campagna italiana a tema “Documenti“ diffusa tramite email con allegati PDF contenenti link al download di un EXE ospitato su Dropbox.
  6. Formbook – Rilevata una campagna generica a tema “Delivery” veicolata tramite email con allegati GZ.
  7. DarkGate – Contrastata una campagna italiana a tema “Resend“ diffusa tramite email con link a file ZIP.
Fonte Cert-AgID