Dalle 03:00 alle 06:00 del giorno 11 ottobre 2022 è stata rilevata una massiccia campagna di malspam volta a veicolare una variante del malware sLoad verso le caselle PEC di organizzazioni italiane operanti nell’ambito di settori diversi.  

Dalle prime indagini sembra che (ulteriori accertamenti sono ancora in corso) gli autori dietro questa campagna abbiano commesso un errore dimenticando di fornire ai destinatari la password per estrarre il contenuto del file ZIP. Questa svista ha finora evitato che le vittime venissero compromesse. Questa non sarebbe la prima volta che gli autori di campagne malevole commettono errori simili. 

Si invita a prestare sempre attenzione a questo genere di comunicazioni.  

Fonte: cert-agid.gov.it