🚨 Campagna malware #RemcosRAT in #Italia
📩 “Richiesta di Offerta”
Il messaggio contiene un allegato XLS utilizzato per distribuire il malware!
🧬 MD5 0a7fc4b22cc2224494897ff2e755414f
🌐 C2
monjiso[.]v6[.]army
cashicash[.]workablegoods[.]com
...
🔥 Attenzione agli allegati!
#phishing rivolto agli utilizzatori dei servizi @Klarna in vistosa crescita nel 2026, a dimostrazione che moltissimi servizi posso offrire ai cyber criminali l'opportunità di monetizzare a danno di utilizzatori e società.
d3lab.net/phishing-klarna-cr…
I servizi di money transfer sono sempre stati un target appetibile per i cyber criminali dediti al #phishing, @Wise, piattaforma globale di trasferimento denaro, non fa eccezione. Il phishing rilevato oggi poggia su un dominio creato ad hoc.
d3lab.net/furto-di-identita-…
🚨 Campagna #RemcosRAT in #Italia
Rilevata una campagna #malspam con oggetto "Richiesta di preventivo".
IoC
- cinnamonthai[.]com/cgi-bins/05.08_8080_64[.]exe
- C2: comeforreealz[.]duckdns[.]org
- C2: careerlongprofit[.]duckdns[.]org
- MD5: c5572f461bcc603de50104ec6c245098
🚨 Nuova campagna #RemcosRAT rilevata in #italia
📧 Oggetto: Ordine Nr. R-25060 / D(36)-RĪGA
🔑 MD5: a0cea8cab9dffb06bed0ddd29c9b55c0
🌐 C2: tomwim[.]ygto[.]com
🔥 Attenzione agli allegati sospetti!
Credi di pagare una contravvenzione attraverso i servizi @telepass ed invece sei su una pagina di phishing 💣
🚨IoC nell'articolo
d3lab.net/phishing-ai-client…
⚠️ Campagna #malware #AgentTesla in corso in Italia
📧 Oggetto: ORDINE DI ACQUISTO (PO-1180.7726)
📎 L'e-mail contiene un allegato RAR con un file JavaScript (.js) che avvia la catena di infezione.
IoC
• MD5: 7f4aa4aff0c2c23aa59a1d0dff83ffbb
• C2: ftp[.]episcenergy[.]com
🚨 Nuova campagna #malware Remcos RAT
Oggetto "Riferimento del pagamento n.: TT/810-363295460 Importo: EUR 26.480,25".
📎 L'email allega un archivio .ARJ contenente uno script .VBS
🔎 IoC
• MD5: 088e5f818e976e85df25b84affb59c20
• C2: magicmike26[.]myddns[.]me
#RemcosRAT
Since February 2026, an Italian invoice-themed phishing campaign has been targeting users with HTML attachments, fake download pages, JavaScript droppers, PowerShell stages and #UpCrypter, ultimately deploying #NeptuneRAT / #MasonRAT.
Analysis:
d3lab.net/italian-invoice-th…
⚠️ Campagna malware AgentTesla in circolazione in Italia
📧 "R: Documento n.2388 del 15/06/2026"
🔍 IOC
• MD5: 19a8ff5982eab8056b9559e8801e83ab
• C2: ftp[.]tecmon[.]hr
🔥 Attenzione agli allegati compressi sospetti!
#Italia #Malware #AgentTesla
🚨Falsa Polizia Postale: il phishing evolve e ruba i dati!
Identificata una campagna di phishing che clona il Commissariato di P.S. Online per facilitare attacchi di SIM swapping.
d3lab.net/dentro-la-truffa-l…
🚨 Campagna Phantom Stealer rilevata in Italia tramite email phishing.
📩 Oggetto: URGENTE RICHIESTA D'OFFERTA A738 - RIF. MAN4689
📎 Allegato: Archivio RAR
IOC:
🔹 MD5: 1e5d514ed424b4056f6e3637b2231c13
🔹 C2: mail[.]electricidadmaza[.]com[.]ar
#Italia #Malware #PhantomStealer
🚨 Distribuito il malware #UPcrypter in #Italia
Email: “Nuovo ordine 2026” con allegato HTML malevolo.
Apertura → redirect → JS offuscato → download payload → contatto C2.
IOC:
mandatechgroup[.]com/ai/
eventul[.]com/it/i[.]php
JS: 06ba9a11d693b8ab94e61f696e46faaf
🚨 Campagna Malspam in #Italia diffonde #VipKeyLogger
📧 MASSIMA URGENZA
🔎 MD5 RAR: ac434759d2df27ccf16dc15cd778d27f
🔎 MD5 BAT: 6f887d5e0ca036f598732285e66f1345
🌐 C2: mail[.]saniexpress[.]com[.]my
🔥 Attenzione agli allegati compressi sospetti!
#ThreatIntel #Malware #IOC
🚨 Campagna #Malspam in Italia
📧 "BONIFICO" diffonde #RemcosRAT tramite archivio RAR con file VBE malevolo.
🔎 MD5: b762e1e57e646ddb3fd3543c6056f60c
🌐 C2: nanafafa[.]myvnc[.]com
🔥 Attenzione agli allegati sospetti!
#CyberSecurity #Malware #RemcosRAT #ThreatIntelligence #IoC
Nella settimana inaugurale di Milano-Cortina abbiamo osservato campagne DDoS, propaganda hacktivista e claim su sistemi OT.
Ecco la nostra analisi: d3lab.net/olimpiadi-invernal…
#CyberSecurity #ThreatIntelligence #OpItaly #MilanoCortina2026
🚨 NFCShare: new Android malware abusing NFC
A fake banking update APK steals NFC payment card data + PIN via a bogus verification flow, then exfiltrates via WebSocket C2.
Read the full analysis + IOCs:
d3lab.net/nfcshare-android-t…
#AndroidMalware #MobileSecurity #ThreatIntel
