In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 127 campagne malevole, di cui 91 con obiettivi italiani e 36 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 1018 indicatori di compromissione (IoC) individuati.

Riportiamo a seguire il dettaglio delle tipologie illustrate nei grafici, risultanti dai dati estratti dalle piattaforme del CERT-AGID e consultabili tramite la pagina delle Statistiche.

Andamento della settimana

I temi più rilevanti della settimana

Sono 24 i temi sfruttati questa settimana per veicolare le campagne malevole sul territorio italiano. In particolare si rileva:

1. Multe – Tema impiegato in 47 campagne italiane di phishing, tutte veicolate tramite email e simulanti finte notifiche da parte di PagoPA.
2. Ordine – Argomento usato in 5 campagne italiane e 11 generiche, tutte finalizzate alla distribuzione dei malware AgentTesla, Remcos, FormBook, Guloader e PureLogs.
3. Banking – Tema sfruttato in 12 campagne italiane di phishing rivolte a clienti Intesa Sanpaolo, PayPal, Poste Italiane, BPM e Inbank. È stato inoltre impiegato in una campagna malware generica Remcos.
4. Pagamenti – Tema sfruttato in una campagna di phishing italiana e tre generiche ai danni di Credit Agricole e Wix. È stato inoltre utilizzato in una campagna malware italiana e due generiche, che hanno distribuito PhantomStealer, QuasarRAT e Remcos.

Il resto dei temi sono stati utilizzati per veicolare campagne di malware e di phishing di vario tipo.

Eventi di particolare interesse:

• Il CERT-AGID ha rilevato due campagne di phishing ai danni dell’Agenzia delle Entrate che abusano di un’istanza WordPress legittima. Le pagine malevole sono ospitate sul sottodominio wp-dev.typhur.com, riconducibile a un brand legittimo estraneo alla campagna malevola. L’attacco è stato probabilmente reso possibile dalla versione obsoleta del CMS, che risulta affetta da vulnerabilità note.
• Osservato un netto incremento delle campagne ingannevoli che fanno leva su una presunta “scadenza imminente” della Tessera Sanitaria, utilizzate per sottrarre informazioni personali e finanziarie. Con sette occorrenze, oltre il doppio rispetto alla precedente, quella in corso rappresenta la settimana con il maggior numero di casi degli ultimi due mesi.

Malware della settimana

Sono state individuate, nell’arco della settimana, 11 famiglie di malware che hanno interessato l’Italia. Nello specifico, di particolare rilievo, troviamo le seguenti campagne:

1. Remcos – Individuate quattro campagne italiane a tema “Ordine”, “Prezzi” e “Delivery” diffuse con allegati IMG, ZIP e XLS e sette campagne generiche ad argomento “Pagamenti”, “Delivery”, “Prezzi”, “Banking”, “Contratti” e “Ordine” veicolate attraverso allegati ZIP, GZ, RAR, ZIP e XLS.
2. AgentTesla – Osservate due campagne italiane a tema “Ordine” che hanno usato allegati TAR e otto campagne generiche a tema “Ordine” e “Prezzi” veicolate con allegati VBS, ZIP, JS e RAR.
3. Guloader – Rilevate due campagne italiane ad argomento “Fattura” diffuse con allegato ZIP e una campagna generica a tema “Ordine” veicolata mediante documento DOCX.
4. AsyncRat – Scoperta una campagna italiana “Documenti” che ha sfruttato link a file ZIP.
5. DarkCloud – Individuata una campagna generica a tema “Delivery” diffusa con archivio 7Z.
6. FormBook – Osservata una campagna generica “Ordine” veicolata mediante archivio ARJ.
7. Grandoreiro – Rilevata una campagna generica ad argomento “Legale” distribuita tramite link a file ISO.
8. PhantomStealer – Scoperta una campagna italiana “Pagamenti” diffusa mediante archivio TAR.
9. QuasarRAT – Individuata una campagna generica a tema “Pagamenti” veicolata con archivio GZ.
10. SnakeKeylogger – Osservata una campagna generica a tema “Aggiornamenti” diffusa tramite eseguibili malevoli.
11. XWorm – Rilevata una campagna generica a tema “Prezzi” che ha sfruttato archivi RAR.

Phishing della settimana

Sono 24 i brand della settimana coinvolti nelle campagne di phishing. Per quantità spiccano le campagne a tema PagoPA, Tessera Sanitaria e Poste Italiane, oltre alle sempre presenti campagne di Webmail non brandizzate.

Formati di file principalmente utilizzati per veicolare i malware

Canali di diffusione

Campagne mirate e generiche