🚨 Campagna malware #RemcosRAT in #Italia 📩 “Richiesta di Offerta” Il messaggio contiene un allegato XLS utilizzato per distribuire il malware! 🧬 MD5 0a7fc4b22cc2224494897ff2e755414f 🌐 C2 monjiso[.]v6[.]army cashicash[.]workablegoods[.]com ... 🔥 Attenzione agli allegati!

🚨 Campagna #RemcosRAT in #Italia Rilevata una campagna #malspam con oggetto "Richiesta di preventivo". IoC - cinnamonthai[.]com/cgi-bins/05.08_8080_64[.]exe - C2: comeforreealz[.]duckdns[.]org - C2: careerlongprofit[.]duckdns[.]org - MD5: c5572f461bcc603de50104ec6c245098

🚨 Nuova campagna #RemcosRAT rilevata in #italia 📧 Oggetto: Ordine Nr. R-25060 / D(36)-RĪGA 🔑 MD5: a0cea8cab9dffb06bed0ddd29c9b55c0 🌐 C2: tomwim[.]ygto[.]com 🔥 Attenzione agli allegati sospetti!

🚨 #Formbook torna a colpire gli utenti italiani 🇮🇹 Una nuova campagna distribuisce Formbook tramite una falsa email con oggetto "Ns. ft. n. 1266595 del 30/06/2026". 🔎 IOC MD5: 12041896b590fb738d63dc5bccb77747 C2: hzdfthr018[.]top/bvy8/ 🔥 Attenzione agli allegati sospetti!

#Remcos RAT in circolazione in  #Italia 📩 UniCredit, disposizione di bonifico in entrata L'email contiene in allegato un .img che, se aperto, può portare all'infezione da Remcos RAT IoC: 458cca0e2e189fb07656d414fdf5b574 37[.]27[.]30[.]5 Si raccomanda di prestare attenzione.

⚠️ Campagna #malware #AgentTesla in corso in Italia 📧 Oggetto: ORDINE DI ACQUISTO (PO-1180.7726) 📎 L'e-mail contiene un allegato RAR con un file JavaScript (.js) che avvia la catena di infezione. IoC • MD5: 7f4aa4aff0c2c23aa59a1d0dff83ffbb • C2: ftp[.]episcenergy[.]com

🚨 Nuova campagna #malware Remcos RAT Oggetto "Riferimento del pagamento n.: TT/810-363295460 Importo: EUR 26.480,25". 📎 L'email allega un archivio .ARJ contenente uno script .VBS 🔎 IoC • MD5: 088e5f818e976e85df25b84affb59c20 • C2: magicmike26[.]myddns[.]me #RemcosRAT

⚠️ Campagna malware AgentTesla in circolazione in Italia 📧 "R: Documento n.2388 del 15/06/2026" 🔍 IOC • MD5: 19a8ff5982eab8056b9559e8801e83ab • C2: ftp[.]tecmon[.]hr 🔥 Attenzione agli allegati compressi sospetti! #Italia #Malware #AgentTesla

🚨 Campagna Phantom Stealer rilevata in Italia tramite email phishing. 📩 Oggetto: URGENTE RICHIESTA D'OFFERTA A738 - RIF. MAN4689 📎 Allegato: Archivio RAR IOC: 🔹 MD5: 1e5d514ed424b4056f6e3637b2231c13 🔹 C2: mail[.]electricidadmaza[.]com[.]ar #Italia #Malware #PhantomStealer

🔥 Segnalazione XWorm in Italia Email a tema FedEx con oggetto: "Informativa sul pagamento delle imposte doganali post-sdoganamento" 🦠 IoC XWorm MD5: 411b762f1c7fad90cd3c6d18b887f014 🌐 C2: 185.238[.]191[.]37:4449 #malware #xworm #ioc #cybersecurity #italia