Report settimanale delle campagne italiane di malspam a cura del C.R.A.M. di TG Soft. Di seguito i dettagli delle campagne diffuse in modo massivo nella settimana appena trascorsa dal 18 luglio al 24 luglio 2020: Emotet, AgentTesla, FormBook, MassLogger, AdWind, AsyncRat e LokiBot.

INDICE ==> 20 luglio 2020 => AgentTesla (3), FormBook (2), MassLogger ==> 21 luglio 2020 => Emotet (4), FormBook (2), AdWind, AsyncRat & AgentTesla, LokiBot ==> 22 luglio 2020 => Emotet (8) ==> 23 luglio 2020 => MassLogger (2), Adwind ==> 24 luglio 2020 => MassLogger (2)                ==> Consulta le campagne del mese di Giugno/Luglio

Nella settimana corrente vi è stato un lieve calo delle campagne totali di malspam distribuite in Italia, rispetto alla settimana scorsa, come possiamo notare dal grafico di seguito, dove sono state confrontate le ultime 4 settimane. Vi è stato però un forte aumento delle campagne mirate all'utenza italiana grazie alla ripresa della distribuzione del malware Emotet.
La barra di colore blu indica il numero totale di campagne monitorate in Italia in ogni settimana, invece quella di colore rosso riguardano le campagne scritte in italiano (con target Italia).
In questa settimana sono state 130 le campagne che abbiamo monitorato, di cui 28 sono scritte in lingua italiana.



Per poter capire come sono suddivise le varie settimane (Week) di seguito una piccola tabella che indica la suddivsione dei periodi presi in considerazione:

Settimana	dal	al
Week_26	27/06	03/07
Week_27	04/07	10/07
Week_28	11/07	17/07
Week_29	18/07	24/07

Nella settimana corrente il picco delle campagne è stato lunedì e martedì 20 e 21 luglio, con 33 campagne di cui 6 e 9 con messaggi rivolti direttamente ad utenti italiani, come è evidenziato dal grafico riportato di seguito, soprattutto per la gran presenza ed impatto del malware Emotet
Martedì 21 e mercoledì 22 si è rilevato il maggior picco di invii mirati all'utenza italiana, con 9 e 8 differenti campagne, la maggior parte rappresentate da Emotet.



La grande maggioranza dei sample che ha caratterizzato questa settimana è stata sviluppata in MSIL (C#) e copre il 55,38% dei malware inviati via mail, seguito con il 15,38% di sample in Delphi.
Il 21,54% dei sample distribuiti sono documenti di Office (Word, Excel, PowerPoint), che scaricano altri malware, come ad esempio Emotet.
Nella figura sottostante possiamo vedere le varie tipologie di linguaggio con cui vengono sviluppati i malware.

Nel seguente grafico vediamo la distribuzione delle varie tipologie di linguaggio divise per giorno:

• aryaenterprisesrbl[.]com
• www[.]oakeno[.]com
• s://chatflair[.]com
• emarclofitnessacademy[.]com
• duoclieu247[.]com
• s://techyhint[.]com
• s://oraripersonale[.]metodoinforma[.]it
• metanor[.]gr
• bnemati[.]ir
• dainiksomoy24[.]com
• shubhinfoways[.]com
• zeing-kor[.]com
• s://enco-software[.]net
• s://www[.]catalystitsolution[.]com
• namedforyou[.]ianselby[.]com
• s://kipliani[.]com
• phamthuan[.]com
• rmacadetstore[.]com
• fivestarcleanerstx[.]com
• s://www[.]thelibrarysamui[.]com

• B2968A56A93BF18E511C90BC76E043D9
• C72603A366D0E460564644A61C683996 
• 2C12C3DBB9B851F87227D02940CAE785
• BD9FCA9B458F9C9445AEE4E61FE4B5A2

• B8FF00F91132D0EE24E2685AFDF57EC9
• D610BBD28A3084ADCFC50CC851C7242C

Siti compressi del 22 luglio:

• s://www[.]gengduyw[.]com
• crimsonrealtypoint[.]com
• s://grupoitalopoblano[.]com
• banhangsivn[.]com
• arnoldscreekps[.]vic[.]edu[.]au
• crpelectric[.]com
• mishalalqasim[.]com
• www[.]worldfleetbd[.]com
• serenitypoint[.]com
• trustguarantydelivery[.]com
• www[.]instant-resume[.]com
• ooskajoos[.]com
• www[.]koalamedya[.]com
• mridubykirti[.]com
• sugarcoatitdev[.]online
• nazarmedya[.]com
• s://alysonrecord[.]com
• xechuyendung24h[.]net
• ronmadisonbooks[.]com
• s://fabfastfashion[.]com
• henneli[.]com
• heyfoxcomic[.]com
• shepherdfellowship[.]org
• coobra[.]online
• frituraslavictoria[.]com
• houseofgriffin[.]org
• hohwy[.]com
• lidermuebles[.]com[.]ar
• 106.52.87[.]250:81
• duhocjk[.]vn
• s://monikaimpex[.]com
• localpelis[.]org
• grupocruzco[.]com
• s://coverdomesticappliances[.]com
• steamunlocked[.]site
• s://phanmemninjarank[.]com
• www.mpbharat[.]com
• trendsonlines[.]com
• www.thewineartist[.]com
• www.petafilm[.]com

Alcuni DOC del 22 luglio:

• 26646A14CD7B48EB5CE2174F136C0CD6
• B8B01A7C6F6CD01FE0981AFFA70F6811
• 79CC4D8050BF1D6DD8EF489C4EC3EFE9
• 60833DF0F4ADD5E8E6591E4E2DCAAB5B

Alcuni PAYLOAD di EMOTET del 22 luglio:

• 66F98F033425565099ECF4D37032E8F9
• 0D5210DC45142054A605ECF2CE2B8223
• 2A092B198D656E7B910194DEA187DC7A
• A9EEAD43122292DD441DEAA8F2A2B9A9

20 luglio 2020

FormBook

Consulta le campagne del mese di Giugno/Luglio

Vi invitiamo a consultare i report del mese di Giugno/Luglio, per rimanere aggiornati sulle campagne di malspam circolanti in Italia:

27/06/2020 = Report settimanale delle campagne italiane di Malspam dal 27 giugno al 03 luglio 2020
20/06/2020 = Report settimanale delle campagne italiane di MalSpam dal 20 giugno al 26 giugno 2020

C.R.A.M. 
Centro Ricerche Anti-Malware di TG Soft