Sintesi riepilogativa delle campagne malevole nella settimana del 12 – 18 settembre
What it means
Nella settimana del 12-18 settembre, il CERT-AGID ha rilevato 191 campagne malevole in Italia, di cui 158 mirate e 33 generiche. Le principali tecniche sono phishing e malware, con temi come rimborso, multe e rinnovo. Sono state identificate 10 famiglie di malware, tra cui Remcos, AgentTesla e FormBook. Le campagne sfruttano email, SMS e allegati ZIP/RAR per veicolare malware.
Why it matters
Le PMI italiane sono particolarmente esposte a phishing mirato a enti pubblici come Agenzia delle Entrate, con rischi di furto di dati sensibili e danni economici. La diffusione di malware come Remcos e FormBook potrebbe compromettere la sicurezza dei sistemi interni e la continuità operativa.
Recommended actions
- Applicare patch e aggiornamenti per tutti i sistemi e applicativi
- Implementare filtri anti-phishing per email e SMS con temi di rimborso e multe
- Bloccare l'accesso a allegati ZIP/RAR da fonti non verificate
- Monitorare l'uso di SPID e CieID per rilevare accessi anomali
- Eseguire backup regolari e verificare la loro integrità
- Configurare regole di sicurezza per limitare l'accesso a sistemi di pagamento
- Formare il personale sull'identificazione di phishing e malware
Potential operational benefits
- Riduzione della superficie esposta a phishing e malware
- Miglioramento della gestione degli accessi e della sicurezza delle identità
- Rilevamento precoce di attività malevole e mitigazione del rischio
- Aumento della conformità alle normative di sicurezza
Text acquired from the source
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 191 campagne malevole, di cui 158 con obiettivi italiani e 33 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 1498 indicatori di compromissione (IoC) individuati.
- Source
- CERT-AGID
- Publishing entity
- CERT-AGID
- Entity type
- National CSIRT
- Area
- Europe · IT
- Original language
- it · translation not needed
- Publication
- 18/09/2026 17:15
- MITRE ATT&CK
- T1566, T1059.001, T1078, T1059.003
- Stated country
- IT