In questa settimana, il CERT-AgID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 30 campagne malevole, di cui 28 con obiettivi italiani e 2 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 401 indicatori di compromissione (IOC) individuati.

Riportiamo in seguito il dettaglio delle tipologie illustrate nei grafici, risultanti dai dati estratti dalle piattaforme del CERT-AgID e consultabili tramite la pagina delle Statistiche.

Andamento della settimana

I temi più rilevanti della settimana

Sono 11 i temi sfruttati questa settimana per veicolare le campagne malevole sul territorio italiano. In particolare si rileva:

1. Banking – tema utilizzato principalmente per le campagne di phishing e smishing rivolte a clienti di istituti bancari di matrice italiana ed una campagna malware volta a veicolare Lokibot.
2. Prestazioni – tema sfruttato le campagna di smishing INPS.
3. Agenzia Entrate – Argomento utilizzato per le campagne malware Ursnif

Il resto dei temi sono stati sfruttati per veicolare campagne di malware e di phishing di vario tipo.

Malware della settimana

Sono state osservate nello scenario italiano 6 famiglie di malware. Nello specifico, di particolare rilievo questa settimana, troviamo le seguenti campagne:

1. Lokibot – Rilevate due campagne italiane, rispettivamente a tema “Pagamenti” e “Banking”, diffuse tramite email con allegati RAR e XLS (sfrutta CVE-2017-11882).
2. DarkGate – Contrastate due campagne italiane a tema “Resend“ diffusa tramite email con link a file ZIP e MSI.
3. Ursnif – Contrastate due campagne italiane a tema “Agenzie Entrate“ veicolate tramite email con link a file ZIP contenenti file URL che puntano a share condivise. Ulteriori dettagli e IoC sul canale Telegram.
4. Remcos – Individuata una campagna generica a tema “Generico“ veicolata tramite email con allegati RAR.
5. ScreenConnect – Campagna italiana a tema “Documenti“ diffusa tramite email con allegati PDF contenenti link al download di un EXE ospitato su Dropbox.
6. Formbook – Rilevata una campagna generica a tema “Delivery” veicolata tramite email con allegati GZ.

Phishing della settimana

Sono 8 i brand coinvolti che interessano principalmente il settore bancario italiano. Di rilievo questa settimana la campagna di smishing INPS.

Formati di file principalmente utilizzati per veicolare i malware

Canali di diffusione

Campagne mirate e generiche