Campagna di attacco malware Agent Tesla

ATTENZIONE

GorillaBit avverte che è in corso una nuova campagna di diffusione malware già attivo in Italia tramite e-mail.

Obiettivo della minaccia
Il malware ha come obiettivo primario il trafugamento di tutte le password (quelle bancarie in particolare).

Dettagli minaccia
La minaccia viene diffusa tramite invio di messaggi di posta elettronica che fanno riferimento a presunte copie di un pagamento e relativa spedizione. Il testo, in italiano, chiede di scaricare un allegato in formato “.7z” che tramite un file “.exe” presente all’interno diffonde la minaccia Agent Tesla.

Segni per riconoscere la minaccia
Attualmente la minaccia viene veicolata con le seguenti caratteristiche:

• Oggetto: Pagamento 22.06.2020 (potrebbe variare)
• Allegato: file compresso “.7z” con all’interno il file “0110869884211_06222020.exe”

GorillaBit ha già provveduto ad intercettare la minaccia attivando tutte le misure per bloccarla.

Prestare sempre la massima attenzione a tutte le e-mail che richiedono la visualizzazione di allegati o la cui fonte non sia certa.

La sicurezza prima di tutto
Team GorillaBit