17/05/2024
riepilogo
![](https://cert-agid.gov.it/wp-content/uploads/2024/05/ioca_2024-05-17.png)
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 20 campagne malevole, di cui 16 con obiettivi italiani e 4 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 236 indicatori di compromissione (IOC) individuati.
Riportiamo in seguito il dettaglio delle tipologie illustrate nei grafici, risultanti dai dati estratti dalle piattaforme del CERT-AGID e consultabili tramite la pagina delle Statistiche.
Andamento della settimana
![](https://cert-agid.gov.it/wp-content/uploads/2024/05/andamento-1.png)
I temi più rilevanti della settimana
![](https://cert-agid.gov.it/wp-content/uploads/2024/05/theme-2.png)
Sono 8 i temi sfruttati questa settimana per veicolare le campagne malevole sul territorio italiano. In particolare si rileva:
- Banking – Tema ricorrente nelle campagne di phishing e smishing rivolte principalmente a clienti di istituti bancari di matrice italiana e per una campagna Irata volta a compromettere i dispositivi Android.
- Erogazioni – Oggetto impiegato per le campagne di smishing rivolte a utenti INPS.
- Delivery – Argomento sfruttato per le campagne malware AgentTesla, Formbook e Lokibot.
Il resto dei temi sono stati sfruttati per veicolare campagne di malware e di phishing di vario tipo.
Malware della settimana
![](https://cert-agid.gov.it/wp-content/uploads/2024/05/malware-2.png)
Sono state osservate nello scenario italiano 7 famiglie di malware. Nello specifico, di particolare rilievo questa settimana, troviamo le seguenti campagne:
- AgentTesla – Individuate due campagne italiane a tema “Pagamenti” e “Delivery“, veicolate tramite email con allegati ZIP e GZ.
- Formbook – Osservate due campagne generiche, rispettivamente a tema “Delivery“ e “Pagamenti“, diffuse in Italia tramite email allegati ZIP e RAR.
- ZGrat – Campagna italiana a tema “Contratti” diffusa utilizzando email con allegati HTA.
- Irata – Campagna italiana a tema “Banking” diffusa tramite SMS con link a download di APK malevolo.
- Lokibot – Campagna italiana a tema “Delivery” diffusa utilizzando email con allegati Z.
- Guloader – Rilevata campagna italiana a tema “Contratti” veicolata tramite email allegati IMG.
- Purelogs – Campagna italiana a tema “Documenti” diffusa utilizzando email con allegati 7Z.
Phishing della settimana
![](https://cert-agid.gov.it/wp-content/uploads/2024/05/phishing-2.png)
Sono 6 i brand della settimana coinvolti nelle campagne di phishing e smishing. Di particolare interesse, anche per questa settimana, le campagne di smishing INPS volta a sottrarre documenti di identità con il pretesto di erogazione bonus.
Formati di file principalmente utilizzati per veicolare i malware
![](https://cert-agid.gov.it/wp-content/uploads/2024/05/filetype-2.png)
Canali di diffusione
![](https://cert-agid.gov.it/wp-content/uploads/2024/05/via-2.png)
Campagne mirate e generiche
![](https://cert-agid.gov.it/wp-content/uploads/2024/05/country-2.png)