Campagna Realstatistics: cybercriminali diffondono il ransomware CryptXXX tramite siti web infetti

Il team di ricercatori di sicurezza di Sucuri ha individuato una massiccia campagna di infezioni nell’arco di queste ultime due settimane, denominata Realstatistics.
Questa campagna ha compromesso migliaia di siti web costruiti con Joomla! e con WordPress. 

La campagna prende il nome dai domini usati dagli attaccanti, rintracciabili in questo codice Javascript malevolo che viene iniettato nei template PHP dei siti web sotto attacco.

Ransomware Alert! AlphaRansomware e CryptXXX

La settimana passata ha visto un periodo di relativa tranquillità per quanto concerne la nascita e gli attacchi di nuovi Ransomware; tranquillità soltanto relativa, perché negli ultimi giorni organizzazioni come il Malware Hunter Team, hanno avuto il loro da fare per
individuare e combattere i nuovi arrivati nella grande famiglia dei Ransomware.
Tra i tanti nuovi, ne trattiamo intanto 2 che riteniamo più pericolosi.

[SEQRITE] Ransomware- 11 mosse per difendersi

N. Bilogorsky, direttore del settore minacce della Cyphort, ci dà alucni consigli per difendersi e prevenire le infezioni da ransomware, virus che criptano i file rendendoli illeggibili, al fine di chiedere un riscatto alle vittime per rimetterli in chiaro.

Ransomware- 11 mosse per difendersi from netWork S.a.s

Ransomware alert! Dai creatori di Locky arriva il ransomware Bart

E di alcuni giorni fa la scoperta di un nuovo arrivato nella famiglia dei Ransomware, individuato dai ricercatori Proofpoint. La nuova minaccia prende il nome di Bart, e considerate le marcate somiglianze estetiche e non solo, i ricercatori sono indotti a pensare che sia opera degli stessi cyber criminali che già avevano dato vita al ransomware Locky e al trojan bancario Dridex.

La mail di phishing
I ricercatori hanno potuto individuare tra la notte del 24 e del 25 giugno un massiccio invio di mail di phishing. L’oggetto della mail spesso è “Photos”; l’allegato è in formato .zip, recante nomi del tipo “"photos.zip", "image.zip", "Photos.zip".
L’archivio .zip denominato PDF_[numeri casuali].js è in realtà un codice Javascript malevolo. 

Attenzione: campagna di phishing per svuotare conti Banco Posta e Postepay

Pericoli in arrivo per i clienti del servizio Bancoposta e Poste Italiane. E’ di questi giorni l’allerta lanciata dalla pagina Facebook della Polizia di stato, “Una vita da Social”, riguardo i pericoli connessi ad una campagna di mail phishing, che mira ad ottenere l’accesso ai dati e ai conti dei malcapitati clienti