In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 26 campagne malevole, di cui 18 con obiettivi italiani e 8 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 136 indicatori di compromissione (IOC) individuati.

Riportiamo in seguito il dettaglio delle tipologie illustrate nei grafici, risultanti dai dati estratti dalle piattaforme del CERT-AGID e consultabili tramite la pagina delle Statistiche.

Andamento della settimana

I temi più rilevanti della settimana

Sono 12 i temi sfruttati questa settimana per veicolare le campagne malevole sul territorio italiano. In particolare si rileva:

1. Banking – tema utilizzato per le campagne di phishing e smishing rivolte principalmente a clienti di istituti bancari di matrice italiana e, ancora una volta, per due campagne volte a compromettere i dispositivi Android con il malware Irata.
2. Pagamenti – argomento sfruttato per le campagne malware AgentTesla.
3. Contratti – tema impiegato per le campagne malware Remcos.

Il resto dei temi sono stati sfruttati per veicolare campagne di malware e di phishing di vario tipo.

Eventi di particolare interesse:

• Una campagna di phishing che si spaccia per WeTransfer richiede l’inserimento delle credenziali per scaricare un documento fasullo. I dati raccolti vengono poi inviati a un bot su Telegram.
• Campagna di phishing Agenzia delle Entrate tramite finta comunicazione PEC.
• Sempre più insistente lo smishing verso clienti INPS con lo scopo di sottrarre documenti di identità e lo smishing volto a diffondere il malware Irata.

Malware della settimana

Sono state osservate nello scenario italiano 5 famiglie di malware. Nello specifico, di particolare rilievo questa settimana, troviamo le seguenti campagne:

1. AgentTesla – Individuate sei campagne, di cui tre italiane e tre generiche, a tema “Ordine”, “Pagamenti“ e “Delivery“, veicolate tramite email con allegati ISO (con VBS), RAR, 7Z e XZ.
2. Irata – Contrastate due campagne italiane a tema “Banking” veicolata tramite SMS con link al download di un APK malevolo.
3. Remcos – Osservate due campagne generiche, a tema “Contratti“, diffuse in Italia tramite email allegati ZIP e GZ.
4. XWorm – Rilevata una campagna generica a tema “Informazioni” veicolata tramite email allegati ZIP.
5. Formbook – Campagna generica, a tema “Preventivo“, diffusa in Italia tramite email allegati RAR.

Phishing della settimana

Sono 10 i brand della settimana coinvolti nelle campagne di phishing e smishing. Di particolare interesse questa settimana: le campagne di phishing Wetransfer e Agenzia Entrate.

Formati di file principalmente utilizzati per veicolare i malware

Canali di diffusione

Campagne mirate e generiche