🚨 ATTENZIONE: CAMPAGNA DI PHISHING 🚨

Lunedì 21 ottobre è stata rilevata una campagna di phishing contro i clienti di CiviBank. I truffatori stanno cercando di rubare le credenziali attraverso un sito web contraffatto!

⚠️ Verificate sempre l’URL e non inserite i vostri dati su siti sospetti!

Condividete questa informazione per proteggere altre persone!

🚨 Allarme Phishing: Ottobre segna un record di attacchi contro HYPE! 🚨

Il team di Threat Intelligence di D3Lab ha identificato oltre 130 campagne di phishing ai danni di Hyep solo nel mese di ottobre, un numero mai registrato prima. 📈

Grazie alla nostra attività di monitoraggio, stiamo osservando un’escalation significativa che richiede la massima attenzione sia da parte degli utenti.

ℹ️ Invitiamo tutti a prestare particolare cautela e a verificare sempre l’autenticità delle comunicazioni ricevute.

⚠️ Attenzione utenti: non cliccate su link sospetti e segnalate eventuali tentativi di phishing.

#cybersecurity #phishing #ThreatIntelligence #Hype

🐍 Allerta #SnakeKeyLogger in Italia 🐍

#Malware diffuso tramite email di Sollecito Pagamento

🧩 IoC principali:
- MD5: 16e3b155eaf7d1979f651c9d8212c713
- C2: mail.]el-rohim.]com

Resta vigile, non aprire allegati sospetti!

#mwitaly #malspam

⚠️Attenzione: Nuova campagna malware #Guloader - #Formbook in Italia! ⚠️

Stanno circolando email con falsi termini di contratto che mirano a trarre in inganno gli utenti.

🔍 Hash MD5 : ca0415559d7f7c869f5bf3b54070046c
🌐 URL :
- iw[.]achulapo.ru.com/ita.bin
- locuramagica[.]online/huqh/
- vovexa[.]site/wcr8/
- litigios[.]pro/fl6b/

Resta vigile, non aprire allegati sospetti!
#mwitaly #malspam

🚨 Nuova campagna malware a tema “Ordine” con VipKeyLogger

🛠 Questa campagna malevola, mascherata da ordine di acquisto, nasconde codice tramite steganografia usando lo sfondo di Death Note e sfrutta la vulnerabilità CVE-2017-11882 per eseguire codice malevolo automaticamente.

🧩 IoC principali:
•MD5: dd908a2aaa73b124f026c71e71333070
•URL: 1017[.]filemail[.]com/api/file/get?filekey=2Aa_bWo9Reu45t7BU1kVgsd9pT9pgSSlvStGrnTICfFhmTKj3LC6SQtIcOc_T35w&pk_vid=fd4f614bb209c62c1730945176a0904f
•URL: xls[.]energymaxgrp[.]eu/tok/dfcugh[.]vbs
•URL: paste[.]ee/d/EyFwK
•URL: gig[.]energymaxgrp[.]eu/pop/petsd[.]txt
•URL: pdf[.]maxengrygrp[.]eu/maxsp/P1[.]php

⚠️ Restate all’erta e non aprite allegati sospetti!

#cybersecurity #malware #threatintelligence #MWitaly

🚨 Avviso Urgente: Campagna #Malware in #Italia 🚨
⚠️ Documento ZIP malevolo! Identificato come #LummaStealer
📌 IoC:
- MD5 9a9f5e40cccdd9e469a523f293216dad
🌐 Domini C&C:
- 3xp3cts1aim[.]sbs
- befall-sm0ker[.]sbs
- librari-night[.]sbs
- marshal-zhukov[.]com
- owner-vacat10n[.]sbs
- p10tgrace[.]sbs
- p3ar11fter[.]sbs
- peepburry828[.]sbs
- processhol[.]sbs

#mwitaly #CyberAlert #LummaStealer

🚨 Nuovo attacco di phishing contro Trenitalia! 🚨

Un’e-mail fraudolenta, ben costruita, sta cercando di rubare dati sensibili agli utenti Trenitalia.

🔍 Ecco come riconoscerla e proteggerti: https://www.d3lab.net/nuova-campagna-di-phishing-ai-danni-di-trenitalia/

💡 Consigli utili:
✅ Non cliccare su link sospetti.
✅ Controlla attentamente l’indirizzo e-mail del mittente.
✅ Condividi queste informazioni per avvisare altri!

#CyberSecurity #Phishing #TruffeOnline

🚨 Attenzione: Campagna Malware #RemcosRAT in Italia 🚨

📧 Falsa e-mail di Illumia "Fattura Energia" distribuiscono il trojan #Remcos RAT 🐁

⚠️ IoC:
- MD5 66e9e95985918197cabcedecef2d981d
- C2: 5nd42h78s.]duckdns.]org

#Malware #Italy #mwitaly