Phishing & Malware Italia. Il report della scorsa settimana del CERT-AgID

In questa settimana, il CERT-AgID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 39 campagne malevole, di cui 31 con obiettivi italiani e 8 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 228 indicatori di compromissione (IOC) individuati.

Riportiamo in seguito il dettaglio delle tipologie illustrate nei grafici, risultanti dai dati estratti dalle piattaforme del CERT-AgID e consultabili tramite la pagina delle Statistiche.

I temi più rilevanti della settimana

Sono 9 i temi sfruttati questa settimana per veicolare le campagne malevole sul territorio italiano. In particolare si rileva:

1. Banking – tema utilizzato per le campagne di phishing e smishing rivolte a clienti di istituti bancari di matrice italiana.
2. Pagamenti – tema sfruttato per diffondere i malware Lokibot, AgentTesla, Remcos e il nuovo arrivato ScreenConnect.
3. Ordine – Argomento utilizzato per svaricate campagne malware, tra cui: Formbook, Nanocore, Remcos, AgentTesla e Lokibot.

Il resto dei temi sono stati sfruttati per veicolare campagne di malware e di phishing di vario tipo.

Malware della settimana

Sono state osservate nello scenario italiano 7 famiglie di malware. Nello specifico, di particolare rilievo questa settimana, troviamo le seguenti campagne:

1. AgentTesla – Rilevate cinque campagne, di cui tre italiane e due generiche, a tema “Ordine”, “Pagamenti” e “Informazioni” diffuse tramite email con allegati DOC, RAR, ISO e XLAM.
2. Remcos – Individuate tre campagne, una italiana e due generiche, a tema “Pagamenti“ e “Ordine” veicolate tramite email con allegati 7Z.
3. Formbook – Contrastate tre campagne, due italiane ed una generica, a tema “Ordine” e “Informazioni” veicolate tramite email con allegati IMG.
4. Lokibot – Individuate due campagne generiche a tema “Pagamenti“ e “Ordine” veicolate tramite email con allegati RAR.
5. Avemaria – Campagna italiana a tema “Documenti“ veicolata tramite email con allegati DOC.
6. ScreenConnect – Campagna italiana a tema “Pagamenti“ veicolata tramite email con allegati PDF contenenti link al download di uno script VBS. I dettagli e gli IoC di questa nuova campagna sono stati riportati in una apposita news.
7. Nanocore – Campagna italiana a tema “Ordine“ veicolata tramite email con allegati DOC.

Phishing della settimana

Marcello Filacchioni

ICT CISO e Cyber Security Manager con oltre vent’anni di esperienza tra settore pubblico e privato, ha guidato progetti di sicurezza informatica per realtà di primo piano. Specializzato in risk management, governance e trasformazione digitale, ha collaborato con vendor internazionali e startup innovative, contribuendo all’introduzione di soluzioni di cybersecurity avanzate. Possiede numerose certificazioni (CISM, CRISC, CISA, PMP, ITIL, CEH, Cisco, Microsoft, VMware) e svolge attività di docenza pro bono in ambito Cyber Security, unendo passione per l’innovazione tecnologica e impegno nella diffusione della cultura della sicurezza digitale.

Aree di competenza: Cyber Security Strategy & Governance, Vulnerability Management & Security Operations.