Falso sito del Servizio Sanitario Nazionale distribuisce StreamRat su Android e XWorm su Windows
What it means
Il CERT-AGID ha analizzato una campagna malevola che sfrutta il nome e l'identità visiva del Servizio Sanitario Nazionale per distribuire malware su Android e Windows. La falsa pagina scarica file diversi in base all'User-Agent, portando rispettivamente a StreamRat e XWorm. La campagna non è sfruttata attivamente in rete, ma rappresenta un rischio per le PMI che utilizzano identità sanitarie per il phishing.
Why it matters
Le PMI italiane che gestiscono dati sanitari o si avvalgono di servizi sanitari potrebbero essere bersaglio di attacchi mirati. L'uso di identità sanitarie per il phishing aumenta la probabilità di successo degli attacchi, con conseguenti rischi di accesso non autorizzato e furto di dati sensibili.
Recommended actions
- Blocco del download di file .apk e .bat associati a SSN
- Implementazione di controllo su accessi alle funzionalità di Accessibilità Android
- Monitoraggio del traffico di rete per rilevare comunicazioni WebSocket TLS
- Analisi del comportamento di script PowerShell e caricamento di assembly
- Patch e aggiornamento di dispositivi Android e Windows
- Configurazione di regole di filtro per URL associati a SSN
- Riduzione dell'esposizione di dispositivi Android e Windows a siti non verificati
Potential operational benefits
- Riduzione della superficie esposta a attacchi di phishing
- Miglioramento della rilevazione di comportamenti anomali
- Aumento della protezione contro malware Android e Windows
- Riduzione del rischio di accesso non autorizzato
Text acquired from the source
Il CERT-AGID ha analizzato una campagna malevola che sfrutta il nome e l'identità visiva del Servizio Sanitario Nazionale per distribuire malware sia su dispositivi Android sia su sistemi Windows. Il tema sanitario rappresenta il punto centrale della campagna e viene utilizzato come elemento di fiducia per convincere l'utente ad avviare il file ricevuto.
- Source
- CERT-AGID
- Publishing entity
- CERT-AGID
- Entity type
- National CSIRT
- Area
- Europe · IT
- Original language
- it · translation not needed
- Publication
- 24/09/2026 13:10
- MITRE ATT&CK
- T1190, T1078, T1486
- Stated country
- IT