News - Malware & Hoax - TG Soft Cyber Security Specialist

Selected news item is not available in the requested language.

Italian language proposed.

06/12/2021
13:38

2021W49 Report settimanale => 06/12 - 12/12 2K21 campagne MalSpam target Italia

Malware veicolati attraverso le campagne: AgentTesla, Ave_Maria, Emotet, FormBook, LokiBot, Remcos

Report settimanale delle campagne italiane di malspam a cura del C.R.A.M. di TG Soft.

Di seguito i dettagli delle campagne diffuse in modo massivo nella settimana dal 06 dicembre 2021 al 12 dicembre 2021.

Nella settimana monitorata le campagne globali sono notevolmente diminuite rispetto alla settimana precedente, in diminuzione di una sola unità quelle rivolte all'utenza italiana.

Persiste l'invio di malspam per la diffusione del malware Emotet.

La settimana è caratterizzata dai Password Stealer delle famiglie AgentTesla, Ave_Maria, FormBook, LokiBot e Remcos.

La barra di colore blu indica il numero totale di campagne monitorate in Italia in ogni settimana, invece quella di colore rosso riguarda le campagne scritte in italiano (con target Italia).
In questa settimana sono state 83 le campagne che abbiamo monitorato, di cui 15 sono scritte in lingua italiana.

Per poter capire come sono suddivise le varie settimane (Week) di seguito una piccola tabella che indica la suddivisione dei periodi presi in considerazione:

Settimana	dal	al
Week_46	15/11	21/11
Week_47	22/11	28/11
Week_48	29/11	05/12
Week_49	06/12	12/12

Nella settimana il picco totale delle campagne è stato riscontrato lunedì 06 e mercoledì 08 dicembre a pari merito con 20 differenti campagne. Martedì 07 dicembre si è riscontrato il picco di 5 campagne per quanto riguarda il target Italia, come è evidenziato dal grafico riportato di seguito:

La maggioranza dei sample eseguibili che ha caratterizzato questa settimana è stata sviluppata in MSIL (C#) e copre il 62.65% dei malware inviati via mail. Al secondo posto troviamo i Win32 con il 14.46%.
Il 7.23% dei sample distribuiti sono documenti di Office (Word, Excel, PowerPoint).
Nella figura sottostante possiamo vedere le varie tipologie di linguaggio con cui vengono sviluppati i malware.

Nel seguente grafico vediamo la distribuzione delle varie tipologie di linguaggio divise per giorno:

*Nella categoria JAR sono compresi i file JNLP

Nel grafico di seguito è possibile vedere le famiglie dei malware che sono state veicolate con target Italia (scritte in lingua italiana) nella settimana:

Le campagne italiane analizzate dal C.R.A.M. di TG Soft sono state raggruppate secondo delle macro categorie ricavate dal tema del messaggio email sfruttato per la distribuzione dei malware (malspam). Di seguito vediamo i temi utilizzati nelle varie campagne suddivisi per giorno e tipologia di malware.

06/12/2021

AgentTesla - veicolato tramite una campagna a tema "Comunicazioni".

Ave_Maria - veicolato tramite una campagna a tema "Pagamenti".

LokiBot - veicolato tramite una campagna a tema "Preventivi".

07/12/2021

AgentTesla - veicolato tramite tre campagne, due delle quali a tema "Pagamenti" ed una a tema "Ordini".

FormBook - veicolato tramite una campagna a tema "Pagamenti".

Remcos - veicolato tramite una campagna a tema "Fatture".

08/12/2021

LokiBot - veicolato tramite una campagna a tema "Pagamenti".

Remcos - veicolato tramite tre campagne, due delle quali a tema "Pagamenti" ed una a tema "Fatture".

10/12/2021

AgentTesla - veicolato tramite una campagna a tema "Pagamenti" e una a tema "Ordini".

Ave_Maria - veicolato tramite una campagna a tema "Pagamenti".

EMOTET

Massiva la diffusione del malware Emotet anche questa settimana, con un picco giovedì 9 Dicembre con 810 hash univoci distribuiti.
Di seguito vediamo il numero di HASH univoci di documenti malevoli (Word o Excel) allegati alle mail di Malspam nell'arco della settimana:

Consulta le campagne del mese di Novembre/Dicembre

Vi invitiamo a consultare i report del mese di Novembre/Dicembre, per rimanere aggiornati sulle campagne di malspam circolanti in Italia:

29/11/2021 = Report settimanale delle campagne italiane di MalSpam dal 29 novembre 2021 al 05 dicembre 2021
22/11/2021 = Report settimanale delle campagne italiane di MalSpam dal 22 novembre 2021 al 28 novembre 2021
15/11/2021 = Report settimanale delle campagne italiane di Malspam dal 15 novembre 2021 al 21 novembre 2021

08/11/2021 = Report settimanale delle campagne italiane di Malspam dal 08 novembre 2021 al 14 novembre 2021

C.R.A.M.
Centro Ricerche Anti-Malware di TG Soft

Any information published on our site may be used and published on other websites, blogs, forums, facebook and/or in any other form both in paper and electronic form as long as the source is always and in any case cited explicitly “Source: CRAM by TG Soft www.tgsoft.it” with a clickable link to the original information and / or web page from which textual content, ideas and / or images have been extrapolated.
It will be appreciated in case of use of the information of C.R.A.M. by TG Soft www.tgsoft.it in the report of summary articles the following acknowledgment/thanks “Thanks to Anti-Malware Research Center C.R.A.M. by TG Soft of which we point out the direct link to the original information: [direct clickable link]”

This website uses cookies
We use cookies to customize language, content and provide technical functionality. They are NOT used for profiling or reselling to third parties. There are pages where "Google reCaptcha" will be present, even in this case, our purpose is only to be able to ascertain the presence of human interaction and not automatic Bots.

Necessary 5

The necessary cookies help make the website usable by enabling basic functions such as page navigation. The website cannot function properly without these cookies.

ASP.NET_SessionId [x2]
Preserve the user's status on the different pages of the site.

Expiration: Session

Type: HTTP

cookie_accettati [x1]
Stores the user's cookie consent status for the current domain

Expiration: 1 year/s

Type: HTTP

lang [x1]
Stores the selected language

Expiration: 1 year/s

Type: HTTP

ASPSESSIONIDxxxx
Technical cookie for the management of interactions with the user

Expiration: Session

Type: HTTP

Necessary (for use and access to specific areas) 2

Cookie necessary to make certain specific contents usable such as: access to protected areas of the site, sending requests or subscribing to newsletters. The specific features of these sections will not be usable without this cookie.

_GRECAPTCHA [x1]
Necessary to verify human interaction.
Used to send quotes, access restricted areas and all those points where security is a fundamental component.

Expiration: 6 month/s

Type: HTTP

cookie_google [x1]
Flag for acceptance of Google reCAPTCHA cookies

Expiration: 6 month/s

Type: HTTP

Accept the reCAPTCHA Terms of Service:
By accessing or using the reCAPTCHA APIs, you agree to the Google APIs Terms of Use, Goodle Terms of Use, and to the Additional Terms below. Please read and understand all applicable terms and police before accessing the APIs.

reCAPTCHA Terms of Service:
You acknowledge and understand that the reCAPTCHA API works by collecting hardware and software information, such as device and application data and the results of integrity checks, and sending that data to Google for analysis. Pursuant to Section 3(d) of the Google APIs Terms of Service, you agree that if you use the APIs that it is your responsibility to provide any necessary notices or consents for the collection and sharing of this data with Google.

Data collected by reCAPTCHA:
The reCAPTCHA algorithm will check for the presence of a Google cookie (usually _ga)
If not present, a specific reCAPTCHA cookie will be added to the browser of the user and will be captured - pixel by pixel - a complete snapshot image of the user's browser window at that time.
Some of the browser and user information currently collected includes:
All cookies placed by Google in the last 6 months
How many mouse clicks did you make on that screen (or touch if on a touch device)
The CSS information for that page
The exact date
The language in which the browser is set
Any plug-in installed in the browser
All Javascript objects

Selected news item is not available in the requested language.

Italian language proposed.

2021W49 Report settimanale => 06/12 - 12/12 2K21 campagne MalSpam target Italia

Consulta le campagne del mese di Novembre/Dicembre

Vir.IT eXplorer PRO is certified by the biggest international organisation: