D3Lab retweeted
🚨 ALERT: Campagna malware in Italia veicola FormBook via falsa e-mail Intesa Sanpaolo
📂 "Notifica di ricezione di nuovo avviso di pagamento".
📎 Ricevuta di bonifico bancario_2025030700IT3045 €37.461,24,pdf.001
#️⃣ 911c38a31e03e8b3a5e49cfdb97cb6da
#BidenCash: 1,2 milioni di carte di credito rilasciate nell’ecosistema criminale, tante quelle di italiani
repubblica.it/tecnologia/blo…
#securityaffairs #hacking #cybercrime
@viperaviola @AndreaDraghetti @D3LabIT @sonoclaudio @nuke86 @CossuHelga @BancaforteABI
D3Lab retweeted
Con 1 po’ di colpevole ritardo segnalo la scoperta di @D3labIT: sul dark web il furto di dati di 1 mln di carte di dedito e credito. E la vostra è tra quelle 30.000 italiane ("solo" il 4% del totale, invece l’India sarebbe il paese + colpito)? d3lab.net/un-milione-di-cart…
D3Lab retweeted
I criminali, instancabili, traggono spunto da qualsiasi opportunità
🚨Dominio creato Ad Hoc in uso per la vendita di falsi #GreenPass al costo di 250euro!
ℹ️Si sta configurando un mercato alternativo ai canali #Telegram!
➡️È presente una chat per dialogare direttamente con i criminali e per ricevere assistenza!
#covid #GreenpassObbligatorio
D3Lab retweeted
Researchers with @D3LabIT have discovered the data of almost 1M #creditcard holders being sold on an #underground forum. D3Lab analysts found the information on a carding database called All World Cards. @dynamicCISO #GirlsWhoCode #Fraud #100DaysOfCode #CyberCrime #DarkWeb
D3Lab retweeted
ARRESTED [Op Lyrebird]: Prolific cybercriminal "Dr HeX" arrested in Morocco for #phishing, #fraud, #carding, and web #defacement after a global coordination by @INTERPOL_Cyber, @GroupIB_GIB and Moroccan Police.
interpol.int/News-and-Events…
D3Lab retweeted
Campagna malware diffusa via PEC a svariati Enti Locali (già segnalata a @D3LabIT).
Il mittente offre una taglia (manco fossimo nel Far West!) per individuare un soggetto, e inserisce un link (offuscato) che punta ad un RTF con dentro un'icona che fa partire codice VBA malevolo.
D3Lab retweeted
#cybercrime, #Mekotio torna in #Italia via procedimento legale. Il link nella mail scarica zip con msi all’interno. Questo ne scarica un altro con vbs e dll autoinstallante, che avvia l’infezione del #Malware. #CyberSecurity #infosec @JAMESWT_MHT @D3LabIT difesaesicurezza.com/arearis…
D3Lab retweeted
La telefonata della finta banca che svuota il conto corrente: la truffa online trib.al/M0MVTQD
D3Lab retweeted
ieri sera @Striscia e @RicTrombetta ci hanno chiesto come avviene il dirottamento dei saldi fattura. Abbiamo integrato la spiegazione data a Striscia con una spiegazione più dettagliata sul blog @D3LabIT.
Condividiamo per mitigare le minacce digitali!
d3lab.net/main-in-the-mail-i…
D3Lab retweeted
Campagna di phishing sfrutta il nome dell’Agenzia delle Dogane (@AdmGov)
cert-agid.gov.it/news/phishi…
D3Lab retweeted
Replying to @D3LabIT @Google @immuni_app @intesasanpaolo @amazon @eBay @FinecoLive @InbankApp @PayPal
Sembra abbiano cambiato solo il dominio del fake play store, le app sembrano le stesse e riportano la medesima data degli apk di novembre, anche il C2 è lo stesso "soofoodoo4[.]club". Qui i risultati del 26/11/2020 cert-agid.gov.it/news/altro-…
D3Lab retweeted
Altro tentativo di frode basato su fake app #Immuni: scoperto un nuovo malware per Android
cert-agid.gov.it/news/altro-…
D3Lab retweeted
Campagne di #Phishing Italiane!
Il 2020 ha segnato un importante aumento di campagne che hanno colpito banche di ogni dimensione, un andamento in costante crescita rispetto agli anni precedenti grazie a #Smishing e #Vishing!
Il #Covid19 e #SmartWorking hanno motivato i criminali!
D3Lab retweeted
La campagna di Phishing oltre a carpire le credenziali di accesso del HomeBanking richiede all'utente di installare una applicazione #Android malevole!
IoC:
* Intesa-Sanpaolo-Mobile-Security.apk
* f7a1ce9ee263a5b96befbe63513bd90a
D3Lab retweeted
2019-12-05 #Gozi #Ursnif #Signed #Sectigo #Italy
Samples
app.any.run/tasks/59cc7929-6…
IoCs
urlhaus.abuse.ch/url/263618/
wanderunderwater[.com/paginfo33.php
s/azonpowerpick.xyz
@VK_Intel @sugimu_sec @58_158_177_102 @felixw3000 @fumik0_ @VirITeXplorer @Certego_IRT @D3LabIT @merlos1977
































