Sintesi riepilogativa delle campagne malevole nella settimana del 19 – 25 settembre
Cosa significa
Il CERT-AGID ha rilevato 182 campagne malevole nella settimana del 19-25 settembre, di cui 142 con obiettivi italiani. Le campagne utilizzano temi come rimborso, multe, banking e rinnovo per veicolare phishing e malware. Sono state identificate 14 famiglie di malware, tra cui MintsLoader, BingoMod e Remcos. Le tecniche includevano PEC compromesse e DGA. Non è stato segnalato sfruttamento attivo in rete.
Perché conta
Le PMI italiane sono esposte a phishing mirati e malware che possono compromettere dati sensibili e operatività. La diffusione di campagne su temi come multe e rimborso aumenta il rischio di attacchi mirati a enti pubblici e aziende.
Azioni consigliate
- Applicare patch e aggiornamenti per sistemi e applicazioni esposti
- Implementare filtri anti-phishing su email e PEC
- Monitorare domini generati dinamicamente (DGA) e bloccarli
- Limitare l'accesso a sistemi sanitari e servizi pubblici a utenti autorizzati
- Eseguire backup regolari e testare la ripristino
- Verificare la sicurezza dei fornitori di servizi (es. PEC, PagoPA)
- Utilizzare strumenti di analisi per rilevare file malevoli in allegati
Benefici operativi potenziali
- Riduzione della superficie esposta a attacchi mirati
- Miglioramento della rilevazione di phishing e malware
- Aumento della protezione dei dati sensibili e dei sistemi critici
- Riduzione del rischio di interruzione operativa
Testo acquisito dalla fonte
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 182 campagne malevole, di cui 142 con obiettivi italiani e 40 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 1411 indicatori di compromissione (IoC) individuati.
- Fonte
- CERT-AGID
- Entità pubblicatrice
- CERT-AGID
- Tipo entità
- CSIRT nazionale
- Area
- Europe · IT
- Lingua originale
- it · traduzione non necessaria
- Pubblicazione
- 25/09/2026 18:24
- MITRE ATT&CK
- T1566, T1133, T1059.001
- Paese indicato
- IT