Attenzione alle false fatture elettroniche: nuova campagna malspam contro l’Italia

Roma – Una nuova campagna di malspam è stata lanciata in Italia, sfruttando la fatturazione elettronica appena introdotta. A scoprirlo sono stati gli esperti di sicurezza informatica di Yoroi-Cybaze. Nelle email malevole inviate dai cyber-criminali vengono inseriti messaggi fraudolenti contenenti allegati Excel in grado di infettare la vittima con malware della famiglia Ursnif, il temutissimo trojan bancario che ha già provocato numerosi danni. Per di più è stato scoperto che gli autori dell’attacco hanno preso di mira direttamente l’Italia, considerato il fatto che il codice macro inserito all’interno delle email malevole si attiva esclusivamente quando il pacchetto Office installato è configurato in lingua italiana. Oggetto del messaggio inviato è «I: Obbligo fatturazione dal 1 Gennaio 2019» o «NS.ORDINE NR.0030961 DEL 30/01/19». Gli hacker malevoli cambiano esche e tecniche, ma l’obiettivo resta infondo sempre lo stesso: infettare le vittime con il codice malevolo.