Phishing all’italiana: nuova campagna a tema Agenzia Delle Entrate distribuisce il malware Danabot

Il CERT-AgID ha pubblicato un avviso relativo ad una campagna malevola volta a compromettere le vittime attraverso l’utilizzo del pericoloso malware conosciuto come Danabot. L’Agenzia delle Entrate ha emesso un avviso urgente per mettere in guardia i cittadini riguardo a questa minaccia.

Il Contenuto dell’Email: Oggetto e Messaggio

L’attacco si presenta sotto forma di un’email fraudolenta, che utilizza come oggetto “Comitato di controllo sul registro tributario”, mimetizzandosi così da una comunicazione ufficiale. All’interno del messaggio, viene segnalato un presunto comitato di controllo che richiede l’attenzione del destinatario. Tuttavia, il vero pericolo si nasconde nel link incluso nell’email.

Questo link promette di fornire ulteriori dettagli ma, in realtà, conduce al download di un file JavaScript. Una volta eseguito il file, scarica e lancia una DLL dannosa, dando inizio alla compromissione del sistema.

L’Importanza di Prestare Attenzione

La campagna malevola attuale sfrutta la tattica dell’ingegneria sociale per ingannare le vittime. Utilizza un argomento rilevante come il registro tributario per aumentare la credibilità del messaggio. È fondamentale che i destinatari prestino la massima attenzione a questo genere di comunicazioni sospette. In caso di dubbi, devono inoltrare l’email a [email protected], l’indirizzo ufficiale del CERT-AgID dedicato alla segnalazione di attività malevole.

Indicatori di Compromissione

Gli Indicatori di Compromissione (IoC) relativi a questa campagna malevola sono stati già divulgati alle organizzazioni pubbliche accreditate al Flusso IoC del CERT-AgID. Questo significa che le organizzazioni interessate hanno ricevuto le informazioni necessarie per identificare e mitigare la minaccia all’interno dei propri sistemi.

In conclusione, l’Agenzia delle Entrate e il CERT-AgID invitano i cittadini e le organizzazioni a rimanere vigili e adottare misure preventive per proteggere i propri sistemi e dati da attacchi informatici dannosi. La collaborazione tra enti governativi e privati è essenziale per contrastare con successo le minacce informatiche e garantire la sicurezza digitale di tutti.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Marcello Filacchioni

ICT CISO e Cyber Security Manager con oltre vent’anni di esperienza tra settore pubblico e privato, ha guidato progetti di sicurezza informatica per realtà di primo piano. Specializzato in risk management, governance e trasformazione digitale, ha collaborato con vendor internazionali e startup innovative, contribuendo all’introduzione di soluzioni di cybersecurity avanzate. Possiede numerose certificazioni (CISM, CRISC, CISA, PMP, ITIL, CEH, Cisco, Microsoft, VMware) e svolge attività di docenza pro bono in ambito Cyber Security, unendo passione per l’innovazione tecnologica e impegno nella diffusione della cultura della sicurezza digitale.

Aree di competenza: Cyber Security Strategy & Governance, Vulnerability Management & Security Operations.