🚨 Nuova campagna malware a tema “Ordine” con VipKeyLogger

🛠 Questa campagna malevola, mascherata da ordine di acquisto, nasconde codice tramite steganografia usando lo sfondo di Death Note e sfrutta la vulnerabilità CVE-2017-11882 per eseguire codice malevolo automaticamente.

🧩 IoC principali:
•MD5: dd908a2aaa73b124f026c71e71333070
•URL: 1017[.]filemail[.]com/api/file/get?filekey=2Aa_bWo9Reu45t7BU1kVgsd9pT9pgSSlvStGrnTICfFhmTKj3LC6SQtIcOc_T35w&pk_vid=fd4f614bb209c62c1730945176a0904f
•URL: xls[.]energymaxgrp[.]eu/tok/dfcugh[.]vbs
•URL: paste[.]ee/d/EyFwK
•URL: gig[.]energymaxgrp[.]eu/pop/petsd[.]txt
•URL: pdf[.]maxengrygrp[.]eu/maxsp/P1[.]php

⚠️ Restate all’erta e non aprite allegati sospetti!

#cybersecurity #malware #threatintelligence #MWitaly

🚨 Avviso Urgente: Campagna #Malware in #Italia 🚨
⚠️ Documento ZIP malevolo! Identificato come #LummaStealer
📌 IoC:
- MD5 9a9f5e40cccdd9e469a523f293216dad
🌐 Domini C&C:
- 3xp3cts1aim[.]sbs
- befall-sm0ker[.]sbs
- librari-night[.]sbs
- marshal-zhukov[.]com
- owner-vacat10n[.]sbs
- p10tgrace[.]sbs
- p3ar11fter[.]sbs
- peepburry828[.]sbs
- processhol[.]sbs

#mwitaly #CyberAlert #LummaStealer

🚨 Nuovo attacco di phishing contro Trenitalia! 🚨

Un’e-mail fraudolenta, ben costruita, sta cercando di rubare dati sensibili agli utenti Trenitalia.

🔍 Ecco come riconoscerla e proteggerti: https://www.d3lab.net/nuova-campagna-di-phishing-ai-danni-di-trenitalia/

💡 Consigli utili:
✅ Non cliccare su link sospetti.
✅ Controlla attentamente l’indirizzo e-mail del mittente.
✅ Condividi queste informazioni per avvisare altri!

#CyberSecurity #Phishing #TruffeOnline

🚨 Attenzione: Campagna Malware #RemcosRAT in Italia 🚨

📧 Falsa e-mail di Illumia "Fattura Energia" distribuiscono il trojan #Remcos RAT 🐁

⚠️ IoC:
- MD5 66e9e95985918197cabcedecef2d981d
- C2: 5nd42h78s.]duckdns.]org

#Malware #Italy #mwitaly

Rilevato il primo #phishing a danno di ho. Mobile, operatore virtuale di Vodafone Italia SpA . Si raccomanda di prestare la massima attenzione.

https://www.d3lab.net/campagna-di-phishing-ai-danni-di-ho-mobile/

Campagna di #phishing mira a colpire le aziende facenti uso di del servizio Eni Multicard facendo uso di un dominio ingannevole
☠️ mymulticard-enilive[.]com ☠️
Prestate la massima attenzione !

https://www.d3lab.net/campagna-di-phihsing-ai-danni-degli-utenti-multicard-eni/