ATTENZIONE

GorillaBit avverte che è stata individuata una nuova campagna di diffusione del downloaded/malware Ostap che avviene tramite e-mail ingannevoli indirizzate ad utenze italiane.

Obiettivo della minaccia
L’obiettivo di questa campagna è quello di infettare i dispositivi con il malware Trickbot per poter poi rubare credenziali di accesso, password di conti bancari e PayPal, password di accesso e-mail ed altre tipologie di servizi.

Dettagli minaccia
Il malware viene diffuso tramite l’invio di posta elettronica indirizzata verso utenti italiani e che, per aggiungere maggiore credibilità, contengono nomi fittizi o reali di aziende italiane. Le e-mail riportano un file word in allegato e fanno riferimento, nell’oggetto e nel testo, a fatture e relative ricevute di versamento. La minaccia viene veicolata una volta lanciato il file word.

Segni per riconoscere la minaccia
Le e-mail individuate fino ad ora presentano i seguenti tratti:

• Oggetto: Fattura n. (numero di fattura variabile) del (data di fattura variabile)
• Allegato: fattura_(numerovariabile).doc

Di seguito un’immagine di un’e-mail identificata:

GorillaBit è già attivo per bloccare tale minaccia.

Ricordiamo di prestare la massima attenzione alle e-mail sconosciute e che invitano a visionare allegati sconosciuti. Per ogni dubbio non esitate a contattare il supporto per una verifica più approfondita.

La sicurezza prima di tutto
Team GorillaBit

ATTENZIONE

GorillaBit avverte che è stata individuata una nuova campagna di diffusione malware Ursnif tramite finte e-mail INPS molto simile a quella già precedentemente segnalata.

Obiettivo della minaccia
L’obiettivo di questa campagna è quello di ingannare l’utente portandolo a visionare l’allegato proveniente da una falsa comunicazione dell’Istituto Nazionale della Previdenza Sociale.

Dettagli minaccia
Il malware viene, come detto, diffuso tramite false e-mail INPS. Tali e-mail sono scritte in lingua italiana ed invitano ad aprire l’allegato presente al fine di controllare la regolarità dei contributi previdenziali versati.
L’allegato è anche protetto da password ed include una macro che una volta abilitata esegue il codice relativo alla minaccia informatica.

Segni per riconoscere la minaccia
Le e-mail individuate fino ad ora presentano i seguenti tratti:

• Oggetto: Instituto Nazionale Previdenza Sociale
• Indirizzo mittente: comunicati@nazionalevidenza[.]com
• Allegato: Inps_390.xls
• Password allegato: inps

Di seguito un’immagine di un’e-mail identificata:

GorillaBit è già attivo per bloccare tale minaccia.

Ricordiamo di prestare la massima attenzione alle e-mail sconosciute e che invitano a visionare allegati sconosciuti. Per ogni dubbio non esitate a contattare il supporto per una verifica più approfondita.

La sicurezza prima di tutto
Team GorillaBit

ATTENZIONE

GorillaBit avverte che è stata individuata una nuova campagna di diffusione del malware Emotet.

Obiettivo della minaccia
L’obiettivo di questa campagna è quello di diffondere una nuova versione del malware Emotet capace di rubare password bancarie o di veicolare ulteriori malware per altre attività criminali.

Dettagli minaccia
Il malware viene diffuso tramite false e-mail che simulano la loro provenienza da un ospedale italiano. La minaccia è veicolata da un allegato in formato .DOC che una volta aperto richiede l’esecuzione di una MACRO (responsabile della minaccia).

Segni per riconoscere la minaccia
Le e-mail individuate fino ad ora presentano i seguenti tratti:

• Allegato: Form – Aug 13, 2020.doc

Di seguito un’immagine di un’e-mail identificata:

GorillaBit è già attivo per bloccare tale minaccia.

Ricordiamo di prestare la massima attenzione alle e-mail sconosciute e che invitano a visionare allegati sconosciuti. Per ogni dubbio non esitate a contattare il supporto per una verifica più approfondita.

La sicurezza prima di tutto
Team GorillaBit

ATTENZIONE

GorillaBit avverte che è stata individuata una nuova campagna di diffusione malware Ursnif tramite finte e-mail INPS.

Obiettivo della minaccia
L’obiettivo di questa campagna è quello di ingannare l’utente portandolo a visionare l’allegato che tramite diverse operazioni occulte veicola la minaccia.

Dettagli minaccia
Il malware viene, come detto, diffuso tramite false e-mail INPS. Tali e-mail, però, mostrano diversi errori grammaticali e per questo motivo sono facilmente identificabili.
Ricordiamo che Ursnif è un malware che attacco i sistemi per rubare informazioni di tipo bancario.
I messaggi di posta individuati riportano in allegato un file JNLP che una volta lanciato scarica, in modo occulto, prima un file JAR e poi un file EXE. Infine, per non insospettire l’utente viene anche aperta la pagina web autentica del sito dell’INPS.

Segni per riconoscere la minaccia
Le e-mail individuate fino ad ora presentano i seguenti tratti:

• Oggetto: Informazioni Instituto Sociale
• Indirizzo mittente: info@previdesociale[.]icu
• Allegato: Previdenza_Sociale.jnlp

Di seguito un’immagine di un’e-mail identificata:

GorillaBit è già attivo per bloccare tale minaccia.

Ricordiamo di prestare la massima attenzione alle e-mail sconosciute e che invitano a visionare allegati sconosciuti. Per ogni dubbio non esitate a contattare il supporto per una verifica più approfondita.

La sicurezza prima di tutto
Team GorillaBit

ATTENZIONE

GorillaBit avverte che è stata individuata una nuova campagna di attacco indirizzata ad utenze italiane per la diffusione dei malware JasperLoader e FTCode.

Obiettivo della minaccia
L’obiettivo di questa campagna è quello di ingannare l’utente portandolo a visitare pagine web utilizzate apposta per veicolare minacce in grado di rubare password.

Dettagli minaccia
La minaccia viene diffusa tramite messaggi e-mail che riprendono temi legati all’Agenzia delle Entrate e che fanno riferimento ad una notifica da visualizzare. Una volta visitato il sito web presente all’interno dell’e-mail viene lanciato il download di un file .ZIP contenente un script (file in formato .VBS) che è il responsabile della minaccia.
Il malware veicolato è JasperLoader che a sua volta è utilizzato per veicolare il malware FTCode. I malware sono stati studiati per sottrarre password e credenziali utilizzate tramite browser come Firefox o Chrome o tramite client di posta come Outlook.

Segni per riconoscere la minaccia
Le e-mail individuate fino ad ora presentano i seguenti tratti:

• Oggetto: Avviso dall’ufficio delle imposte dell’Italia
• Indirizzo web malevolo: hXXp://files.lauragoes[.]com/l/o.php

Di seguito un’immagine di un’e-mail identificata:

GorillaBit è già attivo per bloccare tale minaccia.

Ricordiamo di prestare la massima attenzione alle e-mail sconosciute e che invitano a visitare siti web non riconosciuti. Per ogni dubbio non esitate a contattare il supporto per una verifica più approfondita.

La sicurezza prima di tutto
Team GorillaBit

ATTENZIONE

GorillaBit avverte che è in corso una campagna di attacco indirizzata ad utenti italiani con diffusione di malware.

Obiettivo della minaccia
La minaccia diffusa ha come obiettivo quello di trafugare credenziali (username e password), dati bancari e di carte di credito.

Dettagli minaccia
La minaccia viene diffusa tramite messaggi e-mail contenenti un file di Microsoft Office Excel (.xls) contenente una macro VBA che, una volta abilitata, attiva la minaccia.

Segni per riconoscere la minaccia
Attualmente la minaccia viene veicolata con e-mail che possono presentare Mittenti e Oggetti vari.

Il consiglio è di diffidare da e-mail che si presentano con allegati Excel e la cui provenienza non è certa e fidata.

Di seguito un’immagine rappresentativa del file Excel che veicola la minaccia:

GorillaBit è già attivo per bloccare tale minaccia.

La raccomandazione è quella di chiedere sempre al supporto per qualsiasi dubbio inerente a comunicazioni ricevute via e-mail.

La sicurezza prima di tutto
Team GorillaBit