CERT-AGID 11 maggio – 17 maggio: 20 campagne e 236 IoC. E il Banking torna a essere primo…

Mag 20, 2024 Attacchi, Intrusione, Malware, News, Phishing, Vulnerabilità

Questa settimana, il CERT-AGID ha identificato e analizzato un totale di 20 campagne malevole nel contesto italiano. Di queste, 16 erano specificamente mirate a obiettivi italiani, mentre le altre 4, sebbene generiche, hanno comunque coinvolto l’Italia. Ai suoi enti accreditati, il CERT-AGID ha dunque fornito 236 indicatori di compromissione (IOC) rilevati.

I temi più rilevanti della settimana

Sono 8 i temi sfruttati questa settimana per veicolare le campagne malevole sul territorio italiano. Il tema Banking, dopo aver perso il primato settimana scorsa, torna nuovamente a essere il soggetto preferito dai cybercriminali. Stavolta lo troviamo utilizzato per campagne di phishing e smishing rivolte principalmente ai clienti di istituti bancari italiani e in una campagna Irata volta a compromettere dispositivi Android.

Buon secondo troviamo il tema Erogazioni, utilizzato per le campagne di smishing rivolte agli utenti INPS. In terza posizione c’è il tema Delivery, sfruttato per le campagne malware AgentTesla, Formbook e Lokibot. Gli altri temi sono stati impiegati per veicolare varie tipologie di campagne di malware e phishing.

Malware della settimana

Questa settimana sono state osservate 7 famiglie in azione in Italia. Di particolare rilievo troviamo AgentTesla, con due campagne italiane a tema “Pagamenti” e “Delivery”, veicolate tramite email con allegati ZIP e GZ.

Segue Formbook con due campagne generiche a tema “Delivery” e “Pagamenti”, diffuse in Italia tramite email con allegati ZIP e RAR. ZGrat è protagonista di una campagna italiana a tema “Contratti”, diffusa tramite email con allegati HTA.

Irata è apparso in una campagna italiana a tema “Banking”, diffusa tramite SMS con link a download di APK malevolo. Lo stesso vale per Lokibot, presente in una campagna italiana a tema “Delivery”, diffusa tramite email con allegati Z.

Guloader, soggetto di una campagna italiana a tema “Contratti” veicolata tramite email con allegati IMG. Purelogs, invece, è stato riscontrato in una campagna italiana a tema “Documenti”, diffusa tramite email con allegati 7Z.

Phishing della settimana

Questa settimana sono stati coinvolti nelle campagne di phishing e smishing 6 brand. Di particolare interesse, anche stavolta, sono le campagne di smishing INPS, mirate a sottrarre documenti di identità con il pretesto dell’erogazione di bonus.

Formati e canali di diffusione

Nell’ultima settimana sono stati usati 9 diversi tipi di file per veicolare gli attacchi. I file ZIP sono stati usati 2 volte, mentre con un solo utilizzo troviamo i file GZ, HTA, PDF, APK, Z, IMG, RAR e 7Z.

Quanto ai canali di diffusione, le email sono state utilizzate 13 volte, mentre gli SMS 7 volte.

• CERT-AGID, malware, Phishing, Smishing