Sintesi riepilogativa delle campagne malevole nella settimana del 20 – 26 Aprile 2024

➡️ Ransomware #LockBit
➡️ Campagne di smishing #INPS
➡️ Campagna di phishing #AgenziaEntrate

💣 #IoC 305
🦠 #Malware 8 (famiglie)
🐟 #Phishing 7 (brand)

🔗 cert-agid.gov.it/news/sintesi-r…

Ransomware #LockBit : anomalie dopo lo smantellamento

🕵️ È probabile che l’obiettivo sia puramente distruttivo.

ℹ️ Ulteriori dettagli e #IoC 👇

🔗 cert-agid.gov.it/news/ransomwar…

Sintesi riepilogativa delle campagne malevole nella settimana del 13 – 19 Aprile 2024

➡️ Aumento delle campagne di phishing #Aruba e dello smishing #INPS

💣 #IoC 285
🦠 #Malware 6 (famiglie)
🐟 #Phishing 7 (brand)

ℹ️ Ulteriori approfondimenti 👇

🔗 cert-agid.gov.it/news/sintesi-r…

Sintesi riepilogativa delle campagne malevole nella settimana del 06 – 12 Aprile 2024

➡️ Malware #SpyNote -> #INPS
➡️ Furto #PEC -> #Telegram

💣 #IoC 227
🦠 #Malware 7 (famiglie)
🐟 #Phishing 8 (brand)

ℹ️ Ulteriori approfondimenti 👇

🔗 cert-agid.gov.it/news/sintesi-r…

🔐Quanto ne sai di #cybersecurity ? Scopri di più sulla sicurezza informatica con la nuova rubrica di AGID!

Oggi parliamo dello #smishing . Non perdere i prossimi post per saperne di più!
Visita il sito👉 cert-agid.gov.it

#cybersicurezza #CertAGID

🇮🇹 Campagna di phishing #PEC : Credenziali inoltrate ad un bot Telegram

⚠️ Phishing finalizzato all’appropriazione indebita delle credenziali per l’accesso a caselle di #PEC

🔑 Le credenziali smistate via #Telegram

ℹ️ Approfondimenti e #IoC 👇

🔗 cert-agid.gov.it/news/campagna-…

📈 Risulta particolarmente interessante notare come, recentemente, si sia intensificata la tendenza a sfruttare i 🤖 bot di #Telegram anche nelle campagne di #phishing

💣 Approfondimenti e #IoC 👇

🔗t.me/certagid/650

🇮🇹 Riscontrata una costante nella sequenza di campagne #AgentTesla mirate all’Italia

📆 Il C2 è già stato identificato svariate volte dal CERT-AGID a partire dal mese di luglio 2023

ℹ️ Approfondimenti e 💣 #IoC 👇

🔗 cert-agid.gov.it/news/riscontra…

🇮🇹 Campagna di phishing #AgenziaEntrate attualmente in corso

✉️ Rimborso fiscale ITXXXXXXX

💣 Indicatori di Compromissione 👇

Gli #IoC sono stati già diramati alle organizzazioni pubbliche accreditate al Flusso IoC del CERT-AgID

🔗 t.me/certagid/644

Sintesi riepilogativa delle campagne malevole nella settimana del 30 Marzo – 05 Aprile 2024

➡️ Social engineering #AgenziaEntrate
➡️ Phishing #WeTransfer | #AgentTesla | #Irata | #INPS

💣 #IoC 136
🦠 #Malware 5 (famiglie)
🐟 #Phishing 10 (brand)

🔗 cert-agid.gov.it/news/sintesi-r…

🇮🇹 #AgentTesla intensifica la sua presenza in Italia: il ruolo cruciale degli allegati #PDF

➡️ La catena di infezione
➡️ L’eseguibile di AgentTesla
➡️ Comunicazioni con il C2: Bot Telegram
➡️ L’accesso “chiavi in mano”
➡️ Indicatori di Compromissione

🔗 cert-agid.gov.it/news/agenttesl…

🔎AgID ha pubblicato il report annuale inerente alle attività di verifica e gli accertamenti ispettivi svolti nel corso del 2022.

Scopri di più:👉agid.gov.it/it/agenzia/sta…

🇮🇹 Campagna di #Phishing #Outlook rivolta alle PA

✉️ Avviso di adeguamento delle buste paga di marzo
📎 HTML (doppia estensione .pdf.html)

ℹ️ Approfondimenti e 💣 IoC 👇

🔗 cert-agid.gov.it/news/campagna-…

#AgenziaEntrate – #PuntoFisico : Campagna di #Phishing mirata al furto di credenziali e Matrici di sicurezza

➡️ Al momento si contano 20 credenziali e relative matrici di sicurezza

ℹ️ Ulteriori approfondimenti e 💣 IoC 👇

🔗 cert-agid.gov.it/news/agenzia-d…

Sintesi riepilogativa delle campagne malevole nella settimana del 16 - 22 Marzo 2024

➡️ Osservata per la prima volta in Italia #PlanetStealer
➡️ #Irata #APK e #Smishing #INPS

💣 #IoC 251
🦠 #Malware 7 (famiglie)
🐟 #Phishing 9 (brand)

🔗 cert-agid.gov.it/news/sintesi-r…

Sintesi riepilogativa delle campagne malevole nella settimana del 09 - 15 Marzo 2024

➡️ #SpyNote e #Irata
➡️ Smishing #INPS
➡️ #BaladaInjector

ℹ️ Ulteriori approfondimenti 👇

💣 #IoC 259
🦠 #Malware 6 (famiglie)
🐟 #Phishing 5 (brand)

🔗 cert-agid.gov.it/news/sintesi-r…

🇮🇹 #BaladaInjector sfrutta vulnerabilità conosciuta nel plugin #PopupBuilder di #WordPress compromettendo oltre 3K siti.

👉 Tra questi, sono stati identificati domini italiani coinvolti in questa campagna

ℹ️ #IoC e approfondimenti 👇

🔗 cert-agid.gov.it/news/balada-in…

Sintesi riepilogativa delle campagne malevole nella settimana del 02 - 08 Marzo 2024

➡️ Attacchi a dispositivi #Android ITA con malware #Irata
➡️ Phishing #Adattivo ulteriormente perfezionato

💣 #IoC 234
🦠 #Malware 6
🐟 #Phishing 11

🔗 cert-agid.gov.it/news/sintesi-r…