CARLIY0S, l’intelligenza artificiale diventa il motore degli attacchi contro le banche latino americane
Un’infrastruttura criminale coordinata dall’AI
Smishing, nuova truffa sulle multe: nel mirino i dati delle carte di credito
Una falsa comunicazione relativa a una multa stradale viene utilizzata per indurre gli utenti a effettuare un pagamento urgente e a fornire i dati della carta di credito. La campagna sfrutta il dominio “poliziadistato[.]info“, che richiama il nome dell’istituzione ma non corrisponde al dominio ufficiale della Polizia di Stato
Allarme malware in Italia, 15 famiglie individuate dal CERT-AgID
Tra le campagne figurano Remcos, AgentTesla, FormBook e GuLoader, diffuse attraverso allegati e file associati a pagamenti, consegne, contratti e documenti.
Attacco informatico ai frigoriferi dei supermercati francesi causa gravi perdite alimentari ed economiche
L’attacco informatico ai frigoriferi dei supermercati francesi è un caso particolarmente significativo di sabotaggio informatico con conseguenze fisiche ed economiche concrete
Truffa della ballerina, torna il phishing su WhatsApp per rubare gli account
Il CERT-AgID segnala il ritorno di una nuova campagna che sfrutta falsi concorsi online per sottrarre il controllo degli account degli utenti
Malware, individuate 14 famiglie che hanno interessato l’Italia
I malware della settimana
Pedemontana, nuova campagna di smishing sui mancati pagamenti dei pedaggi
L’obiettivo è convincere la vittima che esista una posizione debitoria da regolarizzare rapidamente, facendo leva sulla minaccia di sanzioni e conseguenze amministrative
Falsa proposta commerciale farmaceutica, la campagna usa il nome Baxalta
Una campagna commerciale sospetta usa il nome Newton Poole e una falsa società farmaceutica. Il messaggio è stato rilevato online con diversi recapiti
Cybersecurity, 15 famiglie malware attive in Italia: le campagne segnalate dal CERT-AgID
I malware della settimana
Falso sito sanitario distribuisce StreamRat e XWorm: obiettivo il controllo remoto dei dispositivi
La minaccia combina impersonificazione istituzionale, social engineering e malware multipiattaforma