Il riepilogo settimanale pubblicato da CERT-AGID per il periodo 26 settembre - 2 ottobre conta 219 campagne malevole osservate in Italia, delle quali 185 rivolte specificamente al nostro paese e 34 di tipo generico che hanno comunque colpito utenti italiani. Nello stesso periodo sono stati condivisi 1.436 indicatori di compromissione con gli enti accreditati.
I temi più usati per ingannare
Al primo posto, con 51 campagne, ci sono i finti rimborsi che imitano l'Agenzia delle Entrate. Seguono le multe false, 44 campagne che riprendono la grafica di SEND e PagoPA per chiedere un pagamento immediato. Al terzo posto, con 35 campagne, le email a tema bancario che hanno preso di mira clienti di BPER, ING, PayPal e Klarna tra gli altri, usate anche per distribuire i malware BingoMod, XWorm e RatHat. Chiudono 12 campagne che promettono vincite finte legate a marchi come Amazon, Decathlon, Telepass e Trenitalia.
Come arriva il malware
Nella stessa settimana sono circolate 15 famiglie di malware diverse, con AgentTesla, Remcos e FormBook tra le più diffuse insieme a XWorm, AsyncRat, Grandoreiro e PhantomStealer. Il canale principale resta la posta elettronica, con il codice dannoso nascosto quasi sempre dentro archivi ZIP o RAR allegati al messaggio.
Questo è un punto su cui vale la pena soffermarsi: molti utenti pensano che un archivio compresso sia più sicuro di un programma, perché va aperto con un doppio passaggio. In realtà è esattamente per questo che i truffatori lo preferiscono, dato che riduce i controlli automatici della posta. La regola pratica resta valida sempre: se non si aspettava quell'allegato, meglio non aprirlo e verificare prima con chi lo ha inviato, usando un canale diverso dall'email stessa.