CERT-AgID: 202 campagne malevole in una settimana, 62 sono finte multe
Nella settimana dal 17 al 23 ottobre il CERT-AgID ha osservato 202 campagne malevole in Italia, secondo il riepilogo settimanale pubblicato il 23 ottobre. Per chi riceve email e SMS la voce più pesante è quella delle finte multe: 62 campagne di phishing, 53 con grafiche e loghi di SEND. Tra gli eventi della settimana il CERT-AgID segnala anche gli aggiornamenti per due vulnerabilità critiche in PHP.
Il quadro della settimana: 202 campagne e 1.460 indicatori
Secondo il CERT-AgID, delle 202 campagne 162 avevano obiettivi italiani e 40 erano generiche, ma hanno interessato comunque l’Italia. Agli enti accreditati sono stati messi a disposizione 1.460 indicatori di compromissione (IoC).
I temi sfruttati sono stati 20. Nel phishing sono stati coinvolti 34 brand: per quantità spiccano SEND, Ministero della Salute, Agenzia delle Entrate, FINECO, PagoPA e ING.
Le due falle critiche in PHP
Tra gli eventi di particolare interesse il CERT-AgID inserisce gli aggiornamenti per due vulnerabilità critiche in PHP. In determinate condizioni consentono l’esecuzione di codice da remoto.
Il riepilogo rimanda per i dettagli a un avviso dedicato; versioni interessate e identificativi CVE non sono indicati. Dopo la pubblicazione delle falle, il CERT-AgID segnala due strumenti open source per verificare se i sistemi sono esposti.
Le esche più usate nel phishing
Cinque temi dominano la settimana, secondo il CERT-AgID:
- Multe: 62 campagne di phishing italiane, via email o SMS, che si fingono comunicazioni di sanzioni non saldate. I loghi sono di SEND (53), PagoPA (8) e Polizia di Stato (1).
- Rinnovo: 44 campagne di phishing italiane e una generica. Trentanove colpiscono il Ministero della Salute, tre Aruba; le restanti usano altre tre identità.
- Banking: 28 campagne di phishing italiane rivolte soprattutto a clienti di banche italiane e non, tra cui FINECO, ING, SCALAPAY, Intesa Sanpaolo, BAPS e BNL. Lo stesso tema ha veicolato i malware LXBaserat e BingoMod.
- Rimborso: 10 campagne di phishing italiane, tutte a danno dell’Agenzia delle Entrate.
- Ordine: 8 campagne, 3 italiane e 5 generiche, usate per diffondere i malware Remcos, FormBook, PureLogs e Guloader.
I malware in circolazione: 14 famiglie
Nella settimana il CERT-AgID ha individuato 14 famiglie di malware che hanno interessato l’Italia. Quelle di maggior rilievo, con i temi usati come esca e gli allegati con cui sono arrivate:
| Malware | Campagne | Temi | Allegati |
|---|---|---|---|
| Remcos | 1 italiana e 6 generiche | Ordine (italiana); Delivery, Pagamenti, Contratti, Fattura, Prezzi | ZIP, TAR, XLS, RAR |
| FormBook | 6 generiche | Fattura, Ordine, Pagamenti, Delivery | RAR, TAR, ISO, XLS |
| AgentTesla | 3 generiche | Contratti, Preventivo, Pagamenti | ZIP, RAR, XLS |
| LXBaserat | una generica a tema Prezzi; una italiana e generica a tema Banking | Prezzi, Banking | ISO, XLS |
| PureLogs Stealer | 2 generiche | non indicato | GZ, TAR |
| XWorm | una italiana e una generica | Booking (italiana), Pagamenti (generica) | ZIP, PDF |
| BingoMod | 2 generiche | Banking | non indicato |
| Guloader | 2 italiane | Ordine | non indicato |
Il CERT-AgID cita poi campagne generiche di Vidar, UCreator, DarkCloud, Grandoreiro, VipKeylogger e BlackHawk, costruite sui temi Fattura, Banking, Delivery, Legale e Contratti.
