Phishing & Malware Italia dal CERT-AgID. FormBook e AgentTesla in Pole Position

Redazione RHC : 2 Febbraio 2024 16:38

In questa settimana, CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 22 campagne malevole, di cui 21 con obiettivi italiani ed una generica che ha comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 231 indicatori di compromissione (IOC) individuati.

Riportiamo in seguito il dettaglio delle tipologie illustrate nei grafici, risultanti dai dati estratti dalle piattaforme del CERT-AGID e consultabili tramite la pagina delle Statistiche.

Andamento relativo al mese di Gennaio 2024

Sono 7 i temi sfruttati questa settimana per veicolare le campagne malevole sul territorio italiano. In particolare si rileva:

1. Banking – tema utilizzato per le campagne di phishing e smishing rivolte a clienti di istituti bancari di matrice italiana e per due campagne volte a compromettere i dispositivi Android con il malware IRATA.
2. Odine – argomento utilizzato per le campagne malware AgentTesla e Formbook.
3. Pagamenti – tema sfruttato per le campagne malware Astaroth, Formbook e Remcos.

Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)

Il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi (o persone di qualsiasi età) alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:

Creare Un Sistema Ai Di Visual Object Tracking (Hands on)

Social Engineering 2.0: Alla Scoperta Delle Minacce DeepFake

Doxing Con Langflow: Stiamo Costruendo La Fine Della Privacy?

Come Hackerare Un Sito WordPress (Hands on)

Il Cyberbullismo Tra Virtuale E Reale

Come Entrare Nel Dark Web In Sicurezza (Hands on)

Potete iscrivervi gratuitamente all'evento, che è stato creato per poter ispirare i ragazzi verso la sicurezza informatica e la tecnologia.
Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765

Supporta RHC attraverso:

• L'acquisto del fumetto sul Cybersecurity Awareness
• Ascoltando i nostri Podcast
• Seguendo RHC su WhatsApp
• Seguendo RHC su Telegram
• Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab

Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

Il resto dei temi sono stati sfruttati per veicolare campagne di malware e di phishing di vario tipo.

Di particolare interesse questa settimana:

• Ulteriori dettagli sull’estensione dell’organizzazione criminale della campagna IRATA.
• Dropper Formbook con DateTime preimpostato e codice offuscato con “198 Protector V4”.

Malware della settimana

Sono state osservate nello scenario italiano 6 famiglie di malware. Nello specifico, di particolare rilievo questa settimana, troviamo le seguenti campagne:

1. Formbook – Rilevate tre campagne, di cui due italiane ed una generica, a tema “Ordine“ e “Pagamenti”, veicolate tramite email con allegati IMG, XZ e R12. In una campagna italiana è stato rilevato l’uso di un dropper con DateTime preimpostato. Tutti i dettagli e gli IoC sono resi disponibili sul canale Telegram.
2. AgentTesla – Individuate tre campagne italiane a tema “Ordine“ e “Banking” veicolate tramite email con allegati IMG e RAR.
3. Remcos – Osservate due campagne italiane a tema “Delivery“ e “Pagamenti” diffuse tramite email con allegati TAR e SCR. Per una campagna in particolare è stato utilizzato il loader denominato ModiLoader.
4. Irata – Contrastate due campagne italiane a tema “Banking“ volte a diffondere Irata, tramite SMS con link al download di un APK malevolo, con lo scopo di compromettere i dispositivi Android.
5. Azorult – Individuata una campagna italiana a tema “Documenti“ veicolata tramite email con allegati file RAR.
6. Astaroth – Rilevata una campagna italiana a tema “Pagamenti” veicolata tramite email con link a file ZIP contenenti LNK e collegamenti a JS malevoli.

Phishing della settimana

Sono 5 i brand della settimana coinvolti nelle campagne di phishing e smishing che interessano principalmente il settore bancario italiano. Continuano le campagne di smishing volte a carpire documenti di identità di utenti INPS.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli