In questa settimana, il CERT-AgID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 61 campagne malevole, di cui 60 con obiettivi italiani ed una generica che ha comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 208 indicatori di compromissione (IOC) individuati.

Riportiamo in seguito il dettaglio delle tipologie illustrate nei grafici, risultanti dai dati estratti dalle piattaforme del CERT-AgID e consultabili tramite la pagina delle Statistiche.

Andamento della settimana

I temi più rilevanti della settimana

Sono 7 i temi sfruttati questa settimana per veicolare le campagne malevole sul territorio italiano. In particolare si rileva:

1. Banking – tema utilizzato esclusivamente per le campagne di phishing e smishing rivolte ai clienti di istituti bancari di matrice italiana.
2. Pagamenti – tema sfruttato per diffondere i malware Strela, AgentTesla e Remcos.
3. Ordine – Argomento utilizzato per le campagna malware AgentTesla e Formbook.

Il resto dei temi sono stati sfruttati per veicolare campagne di malware e di phishing di vario tipo.

Malware della settimana

Sono state osservate nello scenario italiano 5 famiglie di malware. Nello specifico, di particolare rilievo questa settimana, troviamo le seguenti campagne:

1. AgentTesla – Rilevate sei campagne, di cui cinque italiane ed una generica, a tema “Ordine” e “Pagamenti”, diffuse tramite email con allegati Z, 7Z, ZIP, PDF e DOCX.
2. Strela – Individuate due campagne italiane a tema “Pagamenti” e “Documenti” diffuse tramite email con allegati 7Z contenenti un eseguibile o PDF contenente un link al download di un JS malevolo.
3. Formbook – Contrastata una campagna italiana a tema “Ordine” veicolata tramite email con allegati 7Z contenenti file SCR che sfruttano il loader Guloader.
4. Remcos – Individuata una campagna italiana a tema “Pagamenti“ veicolata tramite email con allegati BAT.
5. IcedId – Contrastata campagna italiana a tema “Documenti” diffusa tramite email con allegati PDF in cui è presente un link a file ZIP.

Phishing della settimana

Su un totale di 50 campagne di phishing (e smishing) sono 17 i brand coinvolti che interessano principalmente il settore bancario.

Formati di file principalmente utilizzati per veicolare i malware

Canali di diffusione

Campagne mirate e generiche