malware ransomware SamSam 05/12/2018

Identificati gli autori del ransomware SamSam

Secondo le recenti dichiarazioni del FBI, due uomini iraniani, Faramarz Shahi Savandi e Mohammad Mehdi Shah Mansouri sono stati accusati dal Dipartimento di Sicurezza statunitense per il loro ruolo nella creazione e distribuzione del famigerato ransomware SamSam che avrebbe consentito, in base a quanto riportato nel report di Sophos, di incassare un somma che lo scorso agosto […]

danabot malspam malware 28/11/2018

Campagna di Malspam diffonde il Trojan Danabot anche in Italia

Nell’ultima settimana è stata tracciata una nuova campagna di Malspam volta a diffondere il pericoloso Trojan Danabot. Catena d’Infezione Come di consueto, la catena d’infezione viene avviata mediante messaggi di posta elettronica fraudolenti, confezionati ad-hoc utilizzando metodi di “ingegneria sociale” al fine di indurre la vittima ad aprire allegati infetti e/o a cliccare su link […]

malspam malware phishing ursnif 20/11/2018

Nuova campagna di Malspam Italiana volta a distribuire il malware Ursnif

Negli ultimi giorni sono emerse eventi legati alla diffusione malware appartenente alla famiglia Ursnif, capace di trafugare credenziali, intercettare dati e fornire accesso backdoor sulle macchine compromesse. Dal monitoraggio e dalle attività di info-sharing con altre strutture sono emersi tre recenti e distinti casi. I ricercatori Yoroi hanno rilevato una campagna di Malspam che si basa sostanzialmente sulle […]

malspam malware pec vbs 12/11/2018

Campagna malspam indirizzata verso PEC italiane

Nel corso delle consuete attività di prevenzione e segnalazione di incidenti informatici impattanti il territorio nazionale, il CERT-PA è venuto a conoscenza di una campagna di malspam, tuttora in corso, indirizzata a caselle di posta PEC italiane. Dalle prime informazioni in nostro possesso, la campagna è stata perpetrata seguendo due modalità: nel primo caso tramite […]

lnk malspam malware steganografia 08/11/2018

Campagna malspam con Payload occultato nel file ZIP

Le campagne di malspam che hanno come oggetto l’inoltro di “Fatture” sono sempre attuali. Dalle ultime evidenze emerse dalle analisi del CERT-PA lo scenario risulta essere sempre lo stesso: si cerca di indurre il destinatario a cliccare su un link presente nel corpo del messaggio o sull’allegato per aprire la presunta fattura. A differenza delle […]

inception attack malware 08/11/2018

Attacchi di tipo “Inception” verso obiettivi Europei

Gli attacchi di tipo “Inception”, nome che fa riferimento al medesimo film nella qual trama un ladro riesce ad accedere ai sogni delle persone rubandone i segreti dal subconscio, sono così definiti a causa dei numerosi livelli utilizzati nella progettazione del malware. I primi attacchi di questo tipo sono stati rilevati a partire dal 2014 […]

emotet malspam malware 06/11/2018

Emotet, rilevata una nuova variante del malware

Una nuova variante del malware bancario Emotet, rilevata di recente dai ricercatori di Kryptos Logic, che tramite uno specifico modulo, appositamente integrato, sarebbe in grado di scaricare le comunicazioni inviate e ricevute negli ultimi 180 giorni dal client Outlook (ove presente). I vecchi moduli di Emotet già utilizzavano Microsoft Outlook Messaging API (MAPI) per “esfiltrare” l’elenco dei […]

banking malspam malware trickbot 26/10/2018

Campagna di malspam Trickbot

Dalle attività di infosharing con fonti della constituency emerge una nuova campagna di malspam che utilizza macro contenute in documenti Excel. L’interazione utente si rende necessaria per avviare il primo stadio della catena di infezione. Quest’ultimo viene inviato ad aprire un link contenuto nel corpo della mail al fine di scaricare un file Excel da […]

azorult malware 24/10/2018

Individuata una nuova versione del malware AzoRult

La scorsa settimana i ricercatori di Check Point hanno individuato attacchi da parte di una nuova versione di AzoRult. Originariamente questo malware è stato creato per raccoglie informazioni, inviare un report al server C&C ed eliminarsi automaticamente. In seguito le evoluzioni hanno permesso ad AzoRult di rubare dati di vario tipo tra cui i cookie, […]