In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 20 campagne malevole, di cui 16 con obiettivi italiani e 4 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 236 indicatori di compromissione (IOC) individuati.

Riportiamo in seguito il dettaglio delle tipologie illustrate nei grafici, risultanti dai dati estratti dalle piattaforme del CERT-AGID e consultabili tramite la pagina delle Statistiche.

Andamento della settimana

I temi più rilevanti della settimana

Sono 8 i temi sfruttati questa settimana per veicolare le campagne malevole sul territorio italiano. In particolare si rileva:

1. Banking – Tema ricorrente nelle campagne di phishing e smishing rivolte principalmente a clienti di istituti bancari di matrice italiana e per una campagna Irata volta a compromettere i dispositivi Android.
2. Erogazioni – Oggetto impiegato per le campagne di smishing rivolte a utenti INPS.
3. Delivery – Argomento sfruttato per le campagne malware AgentTesla, Formbook e Lokibot.

Il resto dei temi sono stati sfruttati per veicolare campagne di malware e di phishing di vario tipo.

Malware della settimana

Sono state osservate nello scenario italiano 7 famiglie di malware. Nello specifico, di particolare rilievo questa settimana, troviamo le seguenti campagne:

1. AgentTesla – Individuate due campagne italiane a tema “Pagamenti” e “Delivery“, veicolate tramite email con allegati ZIP e GZ.
2. Formbook – Osservate due campagne generiche, rispettivamente a tema “Delivery“ e “Pagamenti“, diffuse in Italia tramite email allegati ZIP e RAR.
3. ZGrat – Campagna italiana a tema “Contratti” diffusa utilizzando email con allegati HTA.
4. Irata – Campagna italiana a tema “Banking” diffusa tramite SMS con link a download di APK malevolo.
5. Lokibot – Campagna italiana a tema “Delivery” diffusa utilizzando email con allegati Z.
6. Guloader – Rilevata campagna italiana a tema “Contratti” veicolata tramite email allegati IMG.
7. Purelogs – Campagna italiana a tema “Documenti” diffusa utilizzando email con allegati 7Z.

Phishing della settimana

Sono 6 i brand della settimana coinvolti nelle campagne di phishing e smishing. Di particolare interesse, anche per questa settimana, le campagne di smishing INPS volta a sottrarre documenti di identità con il pretesto di erogazione bonus.

Formati di file principalmente utilizzati per veicolare i malware

Canali di diffusione

Campagne mirate e generiche