Il CERT-AGID ha di recente identificato e mitigato, con il supporto dei Gestori PEC, una nuova campagna di malspam mirata a diffondere il malware Vidar. L’email, che sembra provenire da un’azienda italiana, avverte il destinatario di un presunto mancato pagamento di una fattura. Tuttavia, come già osservato nelle campagne precedenti, dietro a un linguaggio formale ed a una richiesta di pagamento si cela una grave minaccia: un link sulla parola Fattura che, se cliccato, avvia il download di un file VBS malevolo, facendo così partire una catena di compromissione.
Fonte: cert-agid.gov.it