In questa settimana il CERT-AgID ha individuato 14 famiglie malware che hanno interessato lo scenario italiano. Tra le campagne più rilevanti figura Remcos, distribuito attraverso due campagne italiane a tema “Delivery” e “Preventivo” e sette campagne generiche legate a “Preventivo”, “Delivery”, “Documenti” e “Prezzi”. La diffusione è avvenuta tramite allegati nei formati GZ, BAT, XLS, 7Z, ZIP e RAR.
Anche FormBook è stato rilevato in diverse attività malevole, con due campagne italiane a tema “Fattura” e “Ordine” e quattro campagne generiche associate a “Ordine” e “Banking”. I file utilizzati per la distribuzione comprendevano XLS, ZIP, XZ e TAR. AsyncRat è stato invece individuato in due campagne generiche a tema “Contratti” e “Delivery”, entrambe veicolate attraverso archivi RAR.
Il bollettino segnala inoltre due campagne generiche di Guloader, associate ai temi “Preventivo” e “Delivery”, che sfruttavano archivi RAR e R11 contenenti script malevoli. Due campagne riconducibili a SnakeKeylogger, a tema “Contratti” e “Prezzi”, sono state diffuse tramite archivi RAR e ZIP.
Particolare attenzione meritano le campagne Herodotus, MidnightMimosa e Novinarya, tutte associate al tema “Banking” e distribuite tramite SMS contenenti link per il download di APK malevoli destinati ai dispositivi Android. Questa modalità sfrutta i messaggi di testo per indurre gli utenti a scaricare applicazioni contraffatte, con potenziali rischi per le credenziali bancarie e i dati personali.
Il CERT-AgID ha infine rilevato diverse campagne italiane riconducibili a PureRat, QuasarRAT e StrRat, oltre ad alcune campagne generiche che coinvolgono AgentTesla, PhantomStealer e ScreenConnect. In questi casi, i temi utilizzati per attirare le vittime erano “Delivery”, “Documenti” e “Preventivo”, confermando il ricorso a comunicazioni apparentemente legate ad attività lavorative e operazioni quotidiane per favorire l’apertura di allegati o l’esecuzione di contenuti malevoli.