In questa settimana, il CERT-AgID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 32 campagne malevole di cui 28 con obiettivi italiani e 4 generiche che hanno comunque coinvolto l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 919 indicatori di compromissione (IOC) individuati.

Riportiamo in seguito il dettaglio delle tipologie illustrate nei grafici, risultanti dai dati estratti dalle piattaforme del CERT-AgID e consultabili tramite la pagina delle Statistiche.

I temi più rilevanti della settimana

Sono 12 i temi sfruttati questa settimana per veicolare le campagne malevole sul territorio italiano. In particolare si rileva:

1. Banking tema sfruttato per campagne di phishing di matrice italiana e ai danni dei principali istituti bancari del Paese e per veicolare il malware Lokibot.
2. Pagamenti utilizzato sempre per campagne AgentTesla.
3. Riattivazione usato per campagne di phishing Aruba e Fatture in Cloud.

Il resto dei temi sono stati sfruttati per veicolare campagne di malware e di phishing di vario tipo.

Malware della settimana

Sono state osservate nello scenario italiano 4 famiglie di malware ed in particolare l’assenza di Emotet. Nello specifico, di particolare rilievo questa settimana, troviamo le seguenti campagne:

1. AgentTesla – Individuate 6 campagne tema “Pagamenti” e “Ordine”, di cui una generica, veicolate tramite email con allegati file LZH, DOC, IMG e GZ.
2. Qakbot – Due campagne italiane a tema “Resend“ e “Università” veicolate tramite email con link al dowload di file ZIP contenenti file ISO.
3. Lokibot – Campagna generica a tema “Banking” veicolata tramite email con allegati DOC.
4. Formbook – Campagna italiana a tema “Ordine” veicolata tramite email con allegati XZ.

Phishing della settimana

Su un totale di 22 campagne di phishing sono 13 i brand coinvolti. Di particolare rilievo questa settimana il phishing a tema “Bonus INPS” che sfrutta false App AGID.

Formati di file principalmente utilizzati per veicolare i malware

Canali di diffusione

Campagne mirate e generiche