Falso sito del Servizio Sanitario Nazionale distribuisce StreamRat su Android e XWorm su Windows
Cosa significa
Il CERT-AGID ha analizzato una campagna malevola che sfrutta il nome e l'identità visiva del Servizio Sanitario Nazionale per distribuire malware su Android e Windows. La falsa pagina scarica file diversi in base all'User-Agent, portando rispettivamente a StreamRat e XWorm. La campagna non è sfruttata attivamente in rete, ma rappresenta un rischio per le PMI che utilizzano identità sanitarie per il phishing.
Perché conta
Le PMI italiane che gestiscono dati sanitari o si avvalgono di servizi sanitari potrebbero essere bersaglio di attacchi mirati. L'uso di identità sanitarie per il phishing aumenta la probabilità di successo degli attacchi, con conseguenti rischi di accesso non autorizzato e furto di dati sensibili.
Azioni consigliate
- Blocco del download di file .apk e .bat associati a SSN
- Implementazione di controllo su accessi alle funzionalità di Accessibilità Android
- Monitoraggio del traffico di rete per rilevare comunicazioni WebSocket TLS
- Analisi del comportamento di script PowerShell e caricamento di assembly
- Patch e aggiornamento di dispositivi Android e Windows
- Configurazione di regole di filtro per URL associati a SSN
- Riduzione dell'esposizione di dispositivi Android e Windows a siti non verificati
Benefici operativi potenziali
- Riduzione della superficie esposta a attacchi di phishing
- Miglioramento della rilevazione di comportamenti anomali
- Aumento della protezione contro malware Android e Windows
- Riduzione del rischio di accesso non autorizzato
Testo acquisito dalla fonte
Il CERT-AGID ha analizzato una campagna malevola che sfrutta il nome e l'identità visiva del Servizio Sanitario Nazionale per distribuire malware sia su dispositivi Android sia su sistemi Windows. Il tema sanitario rappresenta il punto centrale della campagna e viene utilizzato come elemento di fiducia per convincere l'utente ad avviare il file ricevuto.
- Fonte
- CERT-AGID
- Entità pubblicatrice
- CERT-AGID
- Tipo entità
- CSIRT nazionale
- Area
- Europe · IT
- Lingua originale
- it · traduzione non necessaria
- Pubblicazione
- 24/09/2026 13:10
- MITRE ATT&CK
- T1190, T1078, T1486
- Paese indicato
- IT