In questa settimana, il CERT-AgID ha riscontrato ed analizzato, nello scenario italiano, un totale di 6 famiglie di malware:
- Pikabot – Rilevate due campagne italiane a tema “Resend” diffuse tramite email con link a ZIP contenenti file JS malevoli.
- Remcos – Individuate due campagne, di cui una italiana ed una generica, rispettivamente a tema “Ordine“ e “Pagamenti” veicolate tramite email con allegati 7Z e GZ sfruttando il loader noto con il nome di Guloader.
- StrRat – Contrastata una campagna italiana a tema “Pagamenti“ diffusa tramite email con allegati JAR. Il CERT-AGID ha pubblicato un approfondimento ed i relativi IoC in una apposita news.
- AgentTesla – Individuata una campagna generica a tema “Pagamenti“ veicolata tramite email con allegati R15.
- Formbook – Rilevata una campagna italiana a tema “Delivery” veicolata tramite email con allegati RAR.
- SmsSpy – Individuata una campagna italiana a tema “Babking“ veicolata tramite SMS con link che puntano al download di un file APK ospitato su un dominio creato ad-hoc.