Gli autori della campagna #Ursnif #AgenziaEntrate cambiano TTP
Tornano ad utilizzare HTA e sfruttano #Certutil per il download dell'eseguibile.
🔄 La lista degli IoC è stata aggiornata con i nuovi indicatori
Tornano ad utilizzare HTA e sfruttano #Certutil per il download dell'eseguibile.
🔄 La lista degli IoC è stata aggiornata con i nuovi indicatori
Sintesi riepilogativa delle campagne malevole nella settimana del 04 – 10 febbraio 2023
In questa settimana, il CERT-AgID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 25 campagne malevole, di cui 23 con obiettivi italiani e 2 generiche che hanno comunque interessato l'Italia, mettendo a disposizione dei suoi enti accreditati i relativi 425 indicatori di compromissione (IOC) individuati.
➡️ #AgenziaEntrate tema sfruttato per veicolare #Ursnif e per il phishing dei finti rimborsi.
➡️ #Qakbot nuova variante denominata #iPikaBot osservata in #Italia
💣 #IoC 425
🦠 #Malware 6 (famiglie)
🐟 #Phishing 8 (brand)
ℹ️ Ulteriori approfondimenti 👇
🔗 https://cert-agid.gov.it/news/sintesi-riepilogativa-delle-campagne-malevole-nella-settimana-del-04-10-febbraio-2023/
In questa settimana, il CERT-AgID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 25 campagne malevole, di cui 23 con obiettivi italiani e 2 generiche che hanno comunque interessato l'Italia, mettendo a disposizione dei suoi enti accreditati i relativi 425 indicatori di compromissione (IOC) individuati.
➡️ #AgenziaEntrate tema sfruttato per veicolare #Ursnif e per il phishing dei finti rimborsi.
➡️ #Qakbot nuova variante denominata #iPikaBot osservata in #Italia
💣 #IoC 425
🦠 #Malware 6 (famiglie)
🐟 #Phishing 8 (brand)
ℹ️ Ulteriori approfondimenti 👇
🔗 https://cert-agid.gov.it/news/sintesi-riepilogativa-delle-campagne-malevole-nella-settimana-del-04-10-febbraio-2023/
Il CERT-AGID ha rilevato nelle ultime 12 ore una consistente campagna #Formbook a tema #Pagamenti
📨 La campagna non è mirata all'Italia ma a causa di numerosi spillover ha interessato le caselle di posta di utenti italiani.
👨💻 Le e-mail analizzate provengono tutte dallo stesso server di posta.
🇬🇧 🇩🇪 I messaggi risultano essere scritti in inglese e in tedesco.
📎 Gli allegati sono di tipo RAR (r00, r15, r19, etc.).
🦠 L'eseguibile malevolo contenuto nel file compresso è sempre lo stesso.
🚛 Il loader utilizzato per rilasciare #Formbook è #Guloader
💣 Disponibili gli #IoC 👇
🔗 https://cert-agid.gov.it/wp-content/uploads/2023/02/formbook_14-02-2022.json_.txt
📨 La campagna non è mirata all'Italia ma a causa di numerosi spillover ha interessato le caselle di posta di utenti italiani.
👨💻 Le e-mail analizzate provengono tutte dallo stesso server di posta.
🇬🇧 🇩🇪 I messaggi risultano essere scritti in inglese e in tedesco.
📎 Gli allegati sono di tipo RAR (r00, r15, r19, etc.).
🦠 L'eseguibile malevolo contenuto nel file compresso è sempre lo stesso.
🚛 Il loader utilizzato per rilasciare #Formbook è #Guloader
💣 Disponibili gli #IoC 👇
🔗 https://cert-agid.gov.it/wp-content/uploads/2023/02/formbook_14-02-2022.json_.txt
Il CERT-AGID ha recentemente avuto evidenza di una campagna 🇮🇹 basata su Snake Keylogger che sfrutta il nome dell’Università di Bologna. L’infenzione inizia infatti da un file DOCX di nome “Elenco richieste dall’Università di Bologna (BO XXXX)“.
🔬 Analisi 🛠 Strumenti 💣 IoC 👇
https://cert-agid.gov.it/news/snake-keylogger-riscontrato-in-una-campagna-di-malspam-nazionale-un-caso-studio-su-strumenti-di-analisi-malware/
🔬 Analisi 🛠 Strumenti 💣 IoC 👇
https://cert-agid.gov.it/news/snake-keylogger-riscontrato-in-una-campagna-di-malspam-nazionale-un-caso-studio-su-strumenti-di-analisi-malware/
CERT-AGID
Snake Keylogger riscontrato in una campagna di malspam nazionale: un caso studio su strumenti di analisi malware
Il CERT-AGID ha recentemente avuto evidenza di una campagna Snake Keylogger che sfrutta il nome dell'Università di Bologna. L'infenzione inizia infatti da un file DOCX di nome "Elenco richieste dall'Università di Bologna (BO XXXX)"
Sintesi riepilogativa delle campagne malevole nella settimana del 11 – 17 febbraio 2023
In questa settimana, il CERT-AgID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 26 campagne malevole, di cui 25 con obiettivi italiani e 1 generica che ha comunque interessato l'Italia, mettendo a disposizione dei suoi enti accreditati i relativi 376 indicatori di compromissione (IOC) individuati.
➡️ #EquationEditor (CVE-2017-11882) exploit sfruttato da #Formbook e #SnakeKeylogger
➡️ #SnakeKeylogger punta al tema #Università prima Parma ora Bologna
➡️ #Guloader utilizzato da #Formbook e #AgentTesla
➡️ #AgenziaEntrate ancora vittima di campagne di Phishing
💣 #IoC 376
🦠 #Malware 4 (famiglie)
🐟 #Phishing 8 (brand)
ℹ️ Ulteriori approfondimenti 👇
🔗 https://cert-agid.gov.it/news/sintesi-riepilogativa-delle-campagne-malevole-nella-settimana-del-11-17-febbraio-2023/
In questa settimana, il CERT-AgID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 26 campagne malevole, di cui 25 con obiettivi italiani e 1 generica che ha comunque interessato l'Italia, mettendo a disposizione dei suoi enti accreditati i relativi 376 indicatori di compromissione (IOC) individuati.
➡️ #EquationEditor (CVE-2017-11882) exploit sfruttato da #Formbook e #SnakeKeylogger
➡️ #SnakeKeylogger punta al tema #Università prima Parma ora Bologna
➡️ #Guloader utilizzato da #Formbook e #AgentTesla
➡️ #AgenziaEntrate ancora vittima di campagne di Phishing
💣 #IoC 376
🦠 #Malware 4 (famiglie)
🐟 #Phishing 8 (brand)
ℹ️ Ulteriori approfondimenti 👇
🔗 https://cert-agid.gov.it/news/sintesi-riepilogativa-delle-campagne-malevole-nella-settimana-del-11-17-febbraio-2023/
Sintesi riepilogativa delle campagne malevole nella settimana del 18 – 24 febbraio 2023
In questa settimana, il CERT-AgID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 13 campagne malevole con obiettivi italiani, mettendo a disposizione dei suoi enti accreditati i relativi 216 indicatori di compromissione (IOC) individuati.
➡️ #EquationEditor (CVE-2017-11882) exploit sfruttato da #AgentTesla
➡️ #Qakbot insiste con allegati ONE
➡️ #AgenziaEntrate e #INPS ancora vittime rispettivamente di campagne di Phishing e Smishing
💣 #IoC 216
🦠 #Malware 5 (famiglie)
🐟 #Phishing 6 (brand)
ℹ️ Ulteriori approfondimenti 👇
🔗 https://cert-agid.gov.it/news/sintesi-riepilogativa-delle-campagne-malevole-nella-settimana-del-18-24-febbraio-2023/
In questa settimana, il CERT-AgID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 13 campagne malevole con obiettivi italiani, mettendo a disposizione dei suoi enti accreditati i relativi 216 indicatori di compromissione (IOC) individuati.
➡️ #EquationEditor (CVE-2017-11882) exploit sfruttato da #AgentTesla
➡️ #Qakbot insiste con allegati ONE
➡️ #AgenziaEntrate e #INPS ancora vittime rispettivamente di campagne di Phishing e Smishing
💣 #IoC 216
🦠 #Malware 5 (famiglie)
🐟 #Phishing 6 (brand)
ℹ️ Ulteriori approfondimenti 👇
🔗 https://cert-agid.gov.it/news/sintesi-riepilogativa-delle-campagne-malevole-nella-settimana-del-18-24-febbraio-2023/
Il CERT-AGID ha ricevuto segnalazione di una campagna 🇮🇹 di phishing bancario che esorta la vittima al saldo di presunti contributi #INPS non pagati.
Il contenuto del l'e-mail è scritto in italiano corretto e presenta il logo INPS, ma quanto indicato e le modalità suggerite non trovano palesemente riscontro nel funzionamento dell'Ente Previdenziale.
💸 Lo scopo è il furto di denaro e di credenziali bancarie.
🏦 La pagina di phishing presenta i cloni dei siti di #Nexi, #PosteItaliane, #Unicredit ed #IntesaSanPaolo.
⚙️ I dati sono raccolti da un pannello uAdmin ospitato in un altro dominio.
😞 Al momento più di 170 persone sono rimaste vittime della frode.
🛡Si consiglia sempre di usare il buonsenso e di verificare la propria posizione retributiva tramite l'apposito Portale INPS senza seguire collegamenti e-mail.
💣 Disponibili gli #IoC 👇
🔗 https://cert-agid.gov.it/wp-content/uploads/2023/02/inps_phishing_27-02-2023.json_.txt
Il contenuto del l'e-mail è scritto in italiano corretto e presenta il logo INPS, ma quanto indicato e le modalità suggerite non trovano palesemente riscontro nel funzionamento dell'Ente Previdenziale.
💸 Lo scopo è il furto di denaro e di credenziali bancarie.
🏦 La pagina di phishing presenta i cloni dei siti di #Nexi, #PosteItaliane, #Unicredit ed #IntesaSanPaolo.
⚙️ I dati sono raccolti da un pannello uAdmin ospitato in un altro dominio.
😞 Al momento più di 170 persone sono rimaste vittime della frode.
🛡Si consiglia sempre di usare il buonsenso e di verificare la propria posizione retributiva tramite l'apposito Portale INPS senza seguire collegamenti e-mail.
💣 Disponibili gli #IoC 👇
🔗 https://cert-agid.gov.it/wp-content/uploads/2023/02/inps_phishing_27-02-2023.json_.txt
È in corso una campagna 🇮🇹 #Ursnif a tema #AgenziaEntrate
📨 Oggetto: "Commissione di osservanza sul registro tributario"
⚔️ TTP:
💣 Disponibili gli #IoC 👇
🔗 https://cert-agid.gov.it/wp-content/uploads/2023/03/ursnif_agenzia-entrate_01-03-2023.json_.txt
📨 Oggetto: "Commissione di osservanza sul registro tributario"
⚔️ TTP:
Email > Link (redirect) > PPA (macro) > EXE🌎 La campagna è mirata per l'Italia e i C2 sono localizzati in 🇷🇺
💣 Disponibili gli #IoC 👇
🔗 https://cert-agid.gov.it/wp-content/uploads/2023/03/ursnif_agenzia-entrate_01-03-2023.json_.txt
CERT-AgID
È in corso una campagna 🇮🇹 #Ursnif a tema #AgenziaEntrate 📨 Oggetto: "Commissione di osservanza sul registro tributario" ⚔️ TTP: Email > Link (redirect) > PPA (macro) > EXE 🌎 La campagna è mirata per l'Italia e i C2 sono localizzati in 🇷🇺 💣 Disponibili…
Ancora una campagna 🇮🇹 #Ursnif a tema #AgenziaEntrate differente dalle precedenti.
📨 Rivevuta di pagamento - Transizione n. XXXXXXXXX
📎 XLS
💣 Disponibili gli #IoC 👇
🔗 https://cert-agid.gov.it/wp-content/uploads/2023/03/ursnif_agenzia-entrate_01-03-2023_2.json_.txt
📨 Rivevuta di pagamento - Transizione n. XXXXXXXXX
📎 XLS
💣 Disponibili gli #IoC 👇
🔗 https://cert-agid.gov.it/wp-content/uploads/2023/03/ursnif_agenzia-entrate_01-03-2023_2.json_.txt
Continua l'attività di #Ursnif con una nuova campagna 🇮🇹 a tema #AgenziaEntrate sfruttando #SMB.
⚔️ TTP:
💣 Disponibili gli #IoC 👇
🔗 https://cert-agid.gov.it/wp-content/uploads/2023/03/ursnif_agenzia-entrate_02-03-2023.json_.txt
⚔️ TTP:
Email > Link (redirect) > ZIP > URL > SMB🌎 La campagna è mirata per l'Italia e i C2 sfruttano ancora una volta la botnet #7709 di ieri localizzata in 🇷🇺
💣 Disponibili gli #IoC 👇
🔗 https://cert-agid.gov.it/wp-content/uploads/2023/03/ursnif_agenzia-entrate_02-03-2023.json_.txt
Sintesi riepilogativa delle campagne malevole nella settimana del 25 febbraio - 03 marzo 2023
In questa settimana, il CERT-AgID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 26 campagne malevole di cui 23 con obiettivi italiani e 3 generiche che hanno comunque interessato l'Italia, mettendo a disposizione dei suoi enti accreditati i relativi 1537 indicatori di compromissione (IOC) individuati.
➡️ #AgenziaEntrate campagne massive per veicolare #Ursnif
➡️ #INPS ancora vittime di campagne di Phishing volte a sottrarre documenti di identità
💣 #IoC 1537
🦠 #Malware 5 (famiglie)
🐟 #Phishing 10 (brand)
ℹ️ Ulteriori approfondimenti 👇
🔗 https://cert-agid.gov.it/news/sintesi-riepilogativa-delle-campagne-malevole-nella-settimana-del-25-febbraio-03-marzo-2023/
In questa settimana, il CERT-AgID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 26 campagne malevole di cui 23 con obiettivi italiani e 3 generiche che hanno comunque interessato l'Italia, mettendo a disposizione dei suoi enti accreditati i relativi 1537 indicatori di compromissione (IOC) individuati.
➡️ #AgenziaEntrate campagne massive per veicolare #Ursnif
➡️ #INPS ancora vittime di campagne di Phishing volte a sottrarre documenti di identità
💣 #IoC 1537
🦠 #Malware 5 (famiglie)
🐟 #Phishing 10 (brand)
ℹ️ Ulteriori approfondimenti 👇
🔗 https://cert-agid.gov.it/news/sintesi-riepilogativa-delle-campagne-malevole-nella-settimana-del-25-febbraio-03-marzo-2023/
È in fase di contrasto una nuova campagna 🇮🇹 #Ursnif a tema #MISE / #MEF che sfrutta #SMB
⚔️ TTP:
🇷🇺 C2 (botnet #7710) e server SMB localizzati in Russia
💣 Disponibili gli #IoC 👇
🔗 https://cert-agid.gov.it/wp-content/uploads/2023/03/ursnif_mise_06-03-2023.json_.txt
⚔️ TTP:
Email > Link (redirect) > ZIP > URL > SMB🇮🇹 Mittenti e-mail italiani (account compromessi)
🇷🇺 C2 (botnet #7710) e server SMB localizzati in Russia
💣 Disponibili gli #IoC 👇
🔗 https://cert-agid.gov.it/wp-content/uploads/2023/03/ursnif_mise_06-03-2023.json_.txt
Continua la campagna 🇮🇹 di phishing bancario che esorta la vittima al saldo di presunti contributi #INPS non pagati.
👁 Campagna già osservata il 27/02/2023 con la quale condivide il server di backend.
💸 Lo scopo è il furto di denaro e di credenziali bancarie.
🏦 La pagina di phishing presenta i cloni dei siti di #Nexi, #PosteItaliane, #Unicredit ed #IntesaSanPaolo.
💣 Disponibili gli #IoC 👇
🔗 https://cert-agid.gov.it/wp-content/uploads/2023/03/phishing_inps_06-03-2023.json_.txt
👁 Campagna già osservata il 27/02/2023 con la quale condivide il server di backend.
💸 Lo scopo è il furto di denaro e di credenziali bancarie.
🏦 La pagina di phishing presenta i cloni dei siti di #Nexi, #PosteItaliane, #Unicredit ed #IntesaSanPaolo.
💣 Disponibili gli #IoC 👇
🔗 https://cert-agid.gov.it/wp-content/uploads/2023/03/phishing_inps_06-03-2023.json_.txt
CERT-AgID
È in fase di contrasto una nuova campagna 🇮🇹 #Ursnif a tema #MISE / #MEF che sfrutta #SMB ⚔️ TTP: Email > Link (redirect) > ZIP > URL > SMB 🇮🇹 Mittenti e-mail italiani (account compromessi) 🇷🇺 C2 (botnet #7710) e server SMB localizzati in Russia 💣 Disponibili…
Riprende la campagna 🇮🇹 #Ursnif via #SMB con C2 Botnet #7710 e tema #AgenziaEntrate.
💣 Gli #IoC sono stati aggiornati 🔄
💣 Gli #IoC sono stati aggiornati 🔄