🚨 Campagna malware #RemcosRAT in #Italia
📩 “Richiesta di Offerta”
Il messaggio contiene un allegato XLS utilizzato per distribuire il malware!
🧬 MD5 0a7fc4b22cc2224494897ff2e755414f
🌐 C2
monjiso[.]v6[.]army
cashicash[.]workablegoods[.]com
...
🔥 Attenzione agli allegati!
#phishing a danno del Registro delle Imprese, servizio delle Camere di Commercio realizzato da @infocamere.
Con la motivazione di una verifica anagrafica il #cybercrime mira alle tue informazioni aziendali!
d3lab.net/phishing-a-danno-d…
Il cyber crime richiede pagamenti inesistenti per sistema #FreeFlow con pagine di #phishing a danno di chi transita sull' #AutostradaPedemontanaLombarda d3lab.net/i-cyber-criminali-…
#phishing rivolto agli utilizzatori dei servizi @Klarna in vistosa crescita nel 2026, a dimostrazione che moltissimi servizi posso offrire ai cyber criminali l'opportunità di monetizzare a danno di utilizzatori e società.
d3lab.net/phishing-klarna-cr…
I servizi di money transfer sono sempre stati un target appetibile per i cyber criminali dediti al #phishing, @Wise, piattaforma globale di trasferimento denaro, non fa eccezione. Il phishing rilevato oggi poggia su un dominio creato ad hoc.
d3lab.net/furto-di-identita-…
Campagna di #phishing InPost Lockers: la consegna non è stata possibile, correggi l'indirizzo di destinazione e inserisci i dati di carta di credito per pagare la nuova consegna. ⚠️Attenzione è una #frode 💣
d3lab.net/inpost-mancano-dat…
🚨 Campagna #RemcosRAT in #Italia
Rilevata una campagna #malspam con oggetto "Richiesta di preventivo".
IoC
- cinnamonthai[.]com/cgi-bins/05.08_8080_64[.]exe
- C2: comeforreealz[.]duckdns[.]org
- C2: careerlongprofit[.]duckdns[.]org
- MD5: c5572f461bcc603de50104ec6c245098
🚨 Nuova campagna #RemcosRAT rilevata in #italia
📧 Oggetto: Ordine Nr. R-25060 / D(36)-RĪGA
🔑 MD5: a0cea8cab9dffb06bed0ddd29c9b55c0
🌐 C2: tomwim[.]ygto[.]com
🔥 Attenzione agli allegati sospetti!
Credi di pagare una contravvenzione attraverso i servizi @telepass ed invece sei su una pagina di phishing 💣
🚨IoC nell'articolo
d3lab.net/phishing-ai-client…
⚠️ Campagna #malware #AgentTesla in corso in Italia
📧 Oggetto: ORDINE DI ACQUISTO (PO-1180.7726)
📎 L'e-mail contiene un allegato RAR con un file JavaScript (.js) che avvia la catena di infezione.
IoC
• MD5: 7f4aa4aff0c2c23aa59a1d0dff83ffbb
• C2: ftp[.]episcenergy[.]com
🚨 Nuova campagna #malware Remcos RAT
Oggetto "Riferimento del pagamento n.: TT/810-363295460 Importo: EUR 26.480,25".
📎 L'email allega un archivio .ARJ contenente uno script .VBS
🔎 IoC
• MD5: 088e5f818e976e85df25b84affb59c20
• C2: magicmike26[.]myddns[.]me
#RemcosRAT
🚨Da maggio 2026 le campagne di #phishing che impersonano GLS hanno registrato una crescita senza precedenti.🚨
L’analisi di D3Lab racconta il fenomeno, le modalità operative e le principali contromisure.
d3lab.net/gang-criminali-all…
Since February 2026, an Italian invoice-themed phishing campaign has been targeting users with HTML attachments, fake download pages, JavaScript droppers, PowerShell stages and #UpCrypter, ultimately deploying #NeptuneRAT / #MasonRAT.
Analysis:
d3lab.net/italian-invoice-th…
⚠️ Campagna malware AgentTesla in circolazione in Italia
📧 "R: Documento n.2388 del 15/06/2026"
🔍 IOC
• MD5: 19a8ff5982eab8056b9559e8801e83ab
• C2: ftp[.]tecmon[.]hr
🔥 Attenzione agli allegati compressi sospetti!
#Italia #Malware #AgentTesla
🚨Falsa Polizia Postale: il phishing evolve e ruba i dati!
Identificata una campagna di phishing che clona il Commissariato di P.S. Online per facilitare attacchi di SIM swapping.
d3lab.net/dentro-la-truffa-l…
🚨 Campagna Phantom Stealer rilevata in Italia tramite email phishing.
📩 Oggetto: URGENTE RICHIESTA D'OFFERTA A738 - RIF. MAN4689
📎 Allegato: Archivio RAR
IOC:
🔹 MD5: 1e5d514ed424b4056f6e3637b2231c13
🔹 C2: mail[.]electricidadmaza[.]com[.]ar
#Italia #Malware #PhantomStealer
💣Phishing a nome della Caritas Italiana: falsi sussidi 💶 per rubare dati.
🎯Campagna subdola, mirata alle persone più vulnerabili.🎯
Nessuno è al sicuro: ogni organizzazione può essere impersonata.
⚠️Occhi aperti ⚠️
d3lab.net/non-e-beneficenza-…
