Il bollettino settimanale del CERT-AgID evidenzia una nuova settimana caratterizzata da una significativa varietà di minacce informatiche rivolte agli utenti e alle organizzazioni italiane. Sono state individuate 13 famiglie di malware, distribuite attraverso campagne che sfruttano principalmente tecniche di phishing, allegati malevoli e link per il download di software o applicazioni contraffatte.
Tra le minacce più ricorrenti figurano FormBook, AgentTesla e Remcos, utilizzati in campagne associate a tematiche come ordini, contratti, documenti, delivery e banking. La distribuzione avviene soprattutto attraverso archivi compressi nei formati ZIP, RAR, 7Z, LZH e TAR, una tecnica che consente agli attaccanti di mascherare più efficacemente il contenuto malevolo e aggirare alcuni controlli di sicurezza.
Particolarmente rilevante è anche la componente Android, con campagne a tema bancario che coinvolgono ToxicPanda, BTMob, DragonDoll e Manic. In questo caso gli utenti vengono raggiunti tramite SMS contenenti link che indirizzano al download di APK malevoli, evidenziando il crescente interesse dei cybercriminali verso i dispositivi mobili e le frodi bancarie.
Il panorama comprende inoltre Guloader, MassLogger, ScreenConnect, Phorpiex, PureLogs Stealer e VipKeylogger, distribuiti attraverso documenti XLS, PDF, archivi compressi e altri allegati. Le campagne confermano come l’ingegneria sociale continui a rappresentare uno dei principali vettori di infezione, sfruttando comunicazioni apparentemente legittime per indurre la vittima ad aprire un allegato, seguire un collegamento o installare un programma.
Nel complesso, il quadro delineato dal CERT-AgID mostra una minaccia articolata che combina malware tradizionali, infostealer, keylogger, RAT e malware Android, con campagne costruite intorno a messaggi di uso quotidiano e situazioni apparentemente credibili. La varietà dei vettori e delle tecniche di distribuzione conferma la necessità di mantenere elevato il livello di attenzione sia sui sistemi aziendali sia sui dispositivi mobili.