Il CERT-AgID ha rilevato e analizzato in un report 32 campagne malevole nella settimana del 28 ottobre al 3 novembre 2023, con 31 campagne mirate specificamente all’Italia e una di portata più generale che ha comunque interessato il paese. Gli enti accreditati hanno ricevuto 248 indicatori di compromissione (IOC) per identificare e contrastare tali minacce.
I temi più sfruttati dai cybercriminali
Le campagne malevole hanno utilizzato vari temi per attaccare il territorio italiano. Tra questi, il phishing e lo smishing bancario sono stati i più diffusi, con attacchi mirati a clienti di istituti bancari italiani e una campagna malware che ha veicolato SpyNote per compromettere dispositivi Android. Altri temi rilevanti includono ordini e rimborsi, con malware come XWorm, AgentTesla e StrRAT che hanno fatto la loro comparsa.
Le principali famiglie di malware della settimana
Nove famiglie di malware hanno fatto sentire la loro presenza in Italia questa settimana. Tra queste, Pikabot si è distinto con tre campagne che hanno diffuso email con link a file ZIP malevoli. XWorm e AgentTesla sono stati individuati in campagne legate a ordini e pagamenti, mentre AdWind, AsyncRat, SpyNote, Remcos, StrRAT e SmsRat hanno completato il quadro delle minacce principali.
Attenzione alle false comunicazioni e ai tentativi di phishing
Nel report, CERT-AgID ha messo in guardia contro false email che comunicano agli enti l’avvenuta federazione a SPID, un esempio di come i cybercriminali utilizzino temi attuali per ingannare le vittime. Inoltre, le campagne di smishing INPS hanno cercato di sottrarre documenti di identità agli utenti.