D3Lab Srl - A Full-Service Cyber Agency

Toscana
Joined April 2016
D3Lab retweeted
🚨 ALERT: Campagna malware in Italia veicola FormBook via falsa e-mail Intesa Sanpaolo 📂 "Notifica di ricezione di nuovo avviso di pagamento". 📎 Ricevuta di bonifico bancario_2025030700IT3045 €37.461,24,pdf.001 #️⃣ 911c38a31e03e8b3a5e49cfdb97cb6da
1
6
1,672
Analisi del trojan bancario #Hydra diffuso in #Italia 🎯 Prende di mira 338 applicazioni bancarie 🌍 Unici paesi esclusi dalla compromissione sono: #Russia e #Ucraina 💣 Disponibili gli #IoC 👇 🔗 cert-agid.gov.it/news/malwar…
Con 1 po’ di colpevole ritardo segnalo la scoperta di @D3labIT: sul dark web il furto di dati di 1 mln di carte di dedito e credito. E la vostra è tra quelle 30.000 italiane ("solo" il 4% del totale, invece l’India sarebbe il paese + colpito)? d3lab.net/un-milione-di-cart…
1
1
4
I criminali, instancabili, traggono spunto da qualsiasi opportunità
🚨Dominio creato Ad Hoc in uso per la vendita di falsi #GreenPass al costo di 250euro! ℹ️Si sta configurando un mercato alternativo ai canali #Telegram! ➡️È presente una chat per dialogare direttamente con i criminali e per ricevere assistenza! #covid #GreenpassObbligatorio
1
1
2
Researchers with @D3LabIT have discovered the data of almost 1M #creditcard holders being sold on an #underground forum. D3Lab analysts found the information on a carding database called All World Cards. @dynamicCISO #GirlsWhoCode #Fraud #100DaysOfCode #CyberCrime #DarkWeb
8
10
Campagna malware diffusa via PEC a svariati Enti Locali (già segnalata a @D3LabIT). Il mittente offre una taglia (manco fossimo nel Far West!) per individuare un soggetto, e inserisce un link (offuscato) che punta ad un RTF con dentro un'icona che fa partire codice VBA malevolo.
2
4
8
#cybercrime, #Mekotio torna in #Italia via procedimento legale. Il link nella mail scarica zip con msi all’interno. Questo ne scarica un altro con vbs e dll autoinstallante, che avvia l’infezione del #Malware. #CyberSecurity #infosec @JAMESWT_MHT @D3LabIT difesaesicurezza.com/arearis…
8
9
La telefonata della finta banca che svuota il conto corrente: la truffa online trib.al/M0MVTQD
ieri sera @Striscia e @RicTrombetta ci hanno chiesto come avviene il dirottamento dei saldi fattura. Abbiamo integrato la spiegazione data a Striscia con una spiegazione più dettagliata sul blog @D3LabIT. Condividiamo per mitigare le minacce digitali! d3lab.net/main-in-the-mail-i…
4
12
Campagna di phishing sfrutta il nome dell’Agenzia delle Dogane (@AdmGov) cert-agid.gov.it/news/phishi…
Sembra abbiano cambiato solo il dominio del fake play store, le app sembrano le stesse e riportano la medesima data degli apk di novembre, anche il C2 è lo stesso "soofoodoo4[.]club". Qui i risultati del 26/11/2020 cert-agid.gov.it/news/altro-…
Altro tentativo di frode basato su fake app #Immuni: scoperto un nuovo malware per Android cert-agid.gov.it/news/altro-…
8
1
13
D3Lab retweeted
Campagne di #Phishing Italiane! Il 2020 ha segnato un importante aumento di campagne che hanno colpito banche di ogni dimensione, un andamento in costante crescita rispetto agli anni precedenti grazie a #Smishing e #Vishing! Il #Covid19 e #SmartWorking hanno motivato i criminali!
D3Lab retweeted
Campagna di #Phishing veicola #malware tramite falsa comunicazione del @mitgov! #SandBox: app.any.run/tasks/fca972f6-8… #mwitaly
3
9
1
11
D3Lab retweeted
La campagna di Phishing oltre a carpire le credenziali di accesso del HomeBanking richiede all'utente di installare una applicazione #Android malevole! IoC: * Intesa-Sanpaolo-Mobile-Security.apk * f7a1ce9ee263a5b96befbe63513bd90a
1
5
1
3