Aggiornamenti recenti Gennaio 21st, 2025 4:08 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Via a SECURE, il progetto per supportare conformità delle PMI al Cyber Resilience Act
- SentinelOne estende Purple AI alle soluzioni di sicurezza di terze parti
- CERT-AGID 11 – 17 gennaio: una campagna di phishing sul Ministero della Salute e di nuovo Lumma Stealer.
- Microsoft estende Administrator Protection agli utenti Insider
- Una vulnerabilità di UEFI Secure Boot permette l’esecuzione di codice durante il boot di sistema
Conti correnti italiani nel mirino dei criminali: partita una nuova campagna
Check Point Software ha lanciato un allarme per una nuova campagna di pirateria bancaria basata sul malware Ursnif, in grado di rubare le credenziali di accesso ai siti di online banking
Dagli avvenimenti degli ultimi mesi, sembra proprio che i malware bancari stiano circolando nel nostro Paese molto più spesso che in passato, grazie a nuove campagne di phishing in italiano.
Nell’operazione criminale in azione in questi giorni vengono usati indirizzi di posta fasulli o rubati localizzati su servizi italiani come Tiscali.it, Pec.it, Libero.it, Outlook.it e simili.
La complessità dell’attacco è comunque piuttosto bassa, come accade tipicamente nelle operazioni di “massa”: nella mail inviata si trova un allegato .zip contenente uno script VBE che provvede a scaricare il malware Ursnif vero e proprio in maniera anche abbastanza “rumorosa”. L’esatta sequenza dell’infezione avviene come di seguito:
- Il file VBE scarica lo script PowerShell dalla pagina pagamentofattura\.com/ntu
- PowerShell esegue certutil.exe per scaricare il file codificato base64 camuffato come documento certificato da pagamentofattura\.com/nt.txt
- exe decodifica il file, lo scrive in un nuovo file denominato notepad+.exe e lo esegue.
Gli esperti di checkpoint ci hanno fornito anche alcuni utili dettagli che riportiamo di seguito:
Il codice VBS decodificato è il seguente:
Il comando CMD:
Il certificato falso:
Gli IOC – Indicatori di Compromissione:
- pagamentofattura\.com/ntu
- pagamentofattura\.com/nt.txt (Certificato falso)
- 81ced08079f3d28f458ca9cdaf64249c (VBE)
- beb5552932bfe23215c2ca1248f58184 (PowerShell)
- 2d4092d34a5d1c864becbca80353fb95 (exe notepad+.exe decodificato)
- Nome del file: Notepad+.exe
“Gli aggressori stanno cercando di sembrare italiani” – ha dichiarato Hadar Waldman, Threat Intelligence Team Leader di Check Point Software – “utilizzando termini in italiano nell’oggetto della mail e nei nomi dei file, e utilizzando indirizzi email di domini italiani (ad es. Outlook.it). Ciò nonostante, potrebbero provenire da qualsiasi parte del mondo e utilizzare questi artifici e quindi non possiamo determinare la loro origine effettiva. Gli obiettivi, in ogni caso, sono TUTTI in Italia. Sappiamo per certo che alcune infezioni hanno avuto successo.”
Condividi l'articolo
Grave Bug in Apache Struts 2: il rischio di intrusione è elevato
Attacco in grande al cryptoexchange: malware Mac e certificato su misura
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Gli Stati Uniti cambiano opinione sulla crittografia e... Se finora l’FBI e il governo degli Stati Uniti ha... -
Normative di cybersecurity: non uno spauracchio, ma... Oggi le aziende italiane non solo devono affrontare nuove e... -
Crescono gli attacchi zero-day nei dispositivi edge di rete Negli ultimi anni gli attacchi zero-day nei dispositivi... -
Sempre più aziende redigono i report sugli incidenti di... Nonostante gli sforzi per redigere e consegnare i report... -
Gli hacker nord-coreani hanno rubato 1.3 miliardi di... Tempo di bilanci di fine anno anche per il mondo della...
Minacce recenti
Off topic
-
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul... -
In Microsoft le paghe dei manager dipenderanno dal livello... L’ultimo non è stato un buon anno per Microsoft:...
Post recenti
-
Via a SECURE, il progetto per supportare conformità delle... La Commissione Europea ha dato il via libera a SECURE,... -
SentinelOne estende Purple AI alle soluzioni di sicurezza... SentinelOne ha annunciato che Purple AI, la soluzione di... -
CERT-AGID 11 – 17 gennaio: una campagna di phishing sul... Di queste, 29 erano mirate specificamente a obiettivi... -
Microsoft estende Administrator Protection agli utenti... Microsoft esteso i test per la feature Administrator... -
Una vulnerabilità di UEFI Secure Boot permette... I ricercatori di ESET hanno scoperto una nuova...
Ransomware: la serie
No posts found.
