Cosa “gira” in Italia? Malware e campagne di attacco individuate dal CERT 12 – 18 Novembre

I malware della settimana 12 – 18 Novembre

La scorsa settimana il CERT-AgID ha individuato e analizzato 32 campagne dannose, di cui 28 mirate contro obiettivi italiani mentre 4 sono state generiche ma veicolate anche in Italia. Le famiglie di malware in diffusione sono state 4: spicca in particolare l’assenza di campagne di distribuzione di Emotet. Ecco il dettaglio:

• AgenTesla è stato diffuso con ben 6 diverse campagn dannose, a tema Pagamenti e Ordine: una di queste è stata una campagna generica ma veicolata anche in Italia. Le email veicolavano allegati LZH, DOC, IMG e GZ. Per approfondire > Anatomia di AgentTesla, lo spyware più diffuso in Italia;
• Qakbot è stato in diffusione con due campagne, una tema Resend e uno a tema Università. Le email contenevano un link che puntava al download di un file archivio ZIP contenente, a sua volta, un file ISO. Per approfondire > Anatomia di Qakbot, il trojan bancario e infostealer che bersaglia l’Italia;
• Lokibot è stato diffuso con una campagna a tema Banking. Le email dannose veicolavano allegati in formato DOC. Per approfondire > Alert del CERT: è in corso in Italia l’ennesima campagna di diffusione del malware Lokibot. Qualche info tecnica per restare al sicuro;
• Formbook è stato diffuso con una campagna a tema ordine, veicolata tramite email con allegati XZ. Per approfondire > Furto dati e credenziali: anatomia di FormBook, uno dei malware infostealer più diffuso in Italia;