Gli infostealer colpiscono gli italiani: una nuova campagna di phishing in atto

La nuova campagna dannosa è stata notata dagli specialisti della società di sicurezza informatica Uptycs. 

Secondo loro, gli aggressori inviano email di phishing agli italiani con un infostealer all’interno. Questo malware è scritto in C# e può rubare informazioni di sistema, crypto wallet e dati del browser, cookie e credenziali della vittima.

I portafogli crittografici che vengono presi di mira sono i seguenti:

• Dash
• Bitcoin
• Zcash
• Ethereum
• Monero
• Exodus
• Litecoin
• Coinbase
• Jaxx Liberty
• BitClip

Maggiori dettagli su quanto sta accadendo sono stati forniti dall’azienda milanese SI.net. 

Gli esperti hanno affermato che le e-mail di phishing contenevano un collegamento che, una volta cliccato, scaricava un archivio ZIP con all’interno un file LNK e BAT.

Quando si esegue un file dall’archivio, viene avviato lo stesso script che scarica il payload del malware da GitHub e quindi installa l’infostealer sul dispositivo della vittima.

Una volta installato, l’infostealer raccoglie i dati della vittima e li invia a un dominio controllato dagli aggressori.

Gli esperti raccomandano alle organizzazioni di implementare forti controlli di sicurezza e soluzioni anti-malware a più livelli per prevenire tali attacchi.

IoC

Domini

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Sandro Sana

Membro del gruppo di Red Hot Cyber Dark Lab e direttore del Red Hot Cyber PodCast. Si occupa d'Information Technology dal 1990 e di Cybersecurity dal 2014 (CEH - CIH - CISSP - CSIRT Manager - CTI Expert), relatore a SMAU 2017 e SMAU 2018, docente SMAU Academy & ITS, membro ISACA. Fa parte del Comitato Scientifico del Competence Center nazionale Cyber 4.0, dove contribuisce all’indirizzo strategico delle attività di ricerca, formazione e innovazione nella cybersecurity.

Aree di competenza: Cyber Threat Intelligence, NIS2, Governance & Compliance della Sicurezza, CSIRT & Crisis Management, Ricerca, Divulgazione e Cultura Cyber

Visita il sito web dell'autore