Emotet: Il CERT-AGID avverte del ritorno del trojan
Il CERT-AGID segnala una nuova ondata di Emotet contro target italiani: 58 server C2 all’estero, allegati ZIP con XLS a macro malevola, DLL scaricata con regsvr32 e lista di IoC già pubblicata.
-
-
Diffusi i dati della gang ransomware Conti schierata a favore di Putin
Un ricercatore ucraino ha diffuso 60.694 messaggi interni di Conti in 393 file JSON dopo le dichiarazioni pro Putin; il portale dei pagamenti è rimasto chiuso 24 ore. Modalità d’attacco e difese.
-
La botnet Emotet ritorna e cambia metodo di attacco
Emotet torna con email che portano file Excel con macro 4.0 offuscate, a volte in zip protetto da password: scaricano due stage PowerShell per il payload finale. Unit 42 descrive il nuovo metodo.
