Redazione RHC : 14 Febbraio 2024 11:38
Il CERT-AgID ha pubblicato un avviso relativo ad una campagna malevola volta a compromettere le vittime attraverso l’utilizzo del pericoloso malware conosciuto come Danabot. L’Agenzia delle Entrate ha emesso un avviso urgente per mettere in guardia i cittadini riguardo a questa minaccia.
L’attacco si presenta sotto forma di un’email fraudolenta, che utilizza come oggetto “Comitato di controllo sul registro tributario”, mimetizzandosi così da una comunicazione ufficiale. All’interno del messaggio, viene segnalato un presunto comitato di controllo che richiede l’attenzione del destinatario. Tuttavia, il vero pericolo si nasconde nel link incluso nell’email.
Questo link promette di fornire ulteriori dettagli ma, in realtà, conduce al download di un file JavaScript. Una volta eseguito il file, scarica e lancia una DLL dannosa, dando inizio alla compromissione del sistema.
PARTE LA PROMO ESTATE -40%
RedHotCyber Academy lancia una promozione esclusiva e a tempo limitato per chi vuole investire nella propria crescita professionale nel mondo della tecnologia e della cybersecurity!
Approfitta del 40% di sconto sull’acquisto congiunto di 3 corsi da te scelti dalla nostra Academy. Ad esempio potresti fare un percorso formativo includendo Cyber Threat intelligence + NIS2 + Criptovalute con lo sconto del 40%. Tutto questo lo potrai fruire, dove e quando vuoi e con la massima flessibilità, grazie a lezioni di massimo 30 minuti ciascuna.
Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]
La campagna malevola attuale sfrutta la tattica dell’ingegneria sociale per ingannare le vittime. Utilizza un argomento rilevante come il registro tributario per aumentare la credibilità del messaggio. È fondamentale che i destinatari prestino la massima attenzione a questo genere di comunicazioni sospette. In caso di dubbi, devono inoltrare l’email a [email protected], l’indirizzo ufficiale del CERT-AgID dedicato alla segnalazione di attività malevole.
Gli Indicatori di Compromissione (IoC) relativi a questa campagna malevola sono stati già divulgati alle organizzazioni pubbliche accreditate al Flusso IoC del CERT-AgID. Questo significa che le organizzazioni interessate hanno ricevuto le informazioni necessarie per identificare e mitigare la minaccia all’interno dei propri sistemi.
In conclusione, l’Agenzia delle Entrate e il CERT-AgID invitano i cittadini e le organizzazioni a rimanere vigili e adottare misure preventive per proteggere i propri sistemi e dati da attacchi informatici dannosi. La collaborazione tra enti governativi e privati è essenziale per contrastare con successo le minacce informatiche e garantire la sicurezza digitale di tutti.
RedazioneI ricercatori di Trellix hanno scoperto un insolito schema di attacco su Linux, in cui l’elemento chiave non è un allegato con contenuto dannoso, ma il nome del file all’interno del...
La recente vicenda del gruppo Facebook “Mia Moglie”, attivo dal 2019 e popolato da oltre 32.000 iscritti, mette in luce una dinamica che intreccia violazione della privacy, pornografia n...
Per i dipendenti di Google, “stare al passo con i tempi” significa non solo sviluppare l’intelligenza artificiale, ma anche essere in grado di utilizzarla ogni giorno. Negli ultim...
Advanced Security Solutions, con sede negli Emirati Arabi Uniti, è nata questo mese ed offre fino a 20 milioni di dollari per vulnerabilità zero-day ed exploit che consentirebbero a chiunque...
Un difetto critico riscontrato nel più recente modello di OpenAI, ChatGPT-5, permette a malintenzionati di aggirare le avanzate funzionalità di sicurezza attraverso l’uso di semplici ...
