Malspam Monday is when I check the inboxes of my honey pot accounts for anything interesting distributed through email.
Today, I found an example of #GuLoader for #Remcos #RAT
Details at https://github.com/malware-traffic/indicators/blob/main/2025-03-24-GuLoader-for-Remcos-RAT.txt
2025-02-07 (Friday): Today's boring example of #malpsam pushing #GuLoader for #AgentTesla style malware. EXE of this malware available at https://bazaar.abuse.ch/sample/833aae0bc34e211145371b619b7c542864e9f864e26de1690fd2f6be76fcb174
2025-01-09 (Thursday):
#CVE-2017-0199 Excel (#XLS) file --> #HTA --> #VBS --> #steganography --> #DBatLoader or #GuLoader style malware for #AgentTesla. Data exfil over FTP. A #pcap from an infection, the associated malware, and more info available at www.malware-traffic-analysis.net/2025/01/09/index.html
๐ Campagne #Malware in Italia - Week 49
๐ #APK Bank
๐ต๏ธโโ๏ธ #SpyNote / #Antidot / #Irata / #DroidBot / #SmSSpy
โ๏ธ Email Campaigns
๐ผ #Formbook: Preventivo
๐ฆ #AgentTesla: Spedizione
๐ #Remcos: Fattura
๐ฐ #GuLoader: Pagamento
๐งพ #XWorm: Fattura
๐ #SnakeKeyLogger: Bonifico
๐ #Lokibot: Prezzo
ยฉ๏ธ #Rhadamanthys: Copyright
๐ #VipKeyLoggerL: Documento
๐ข Resta vigile! ๐จ
โ ๏ธ Attenzione: Nuova campagna malware #Guloader - #Formbook in Italia!
Stanno circolando email con falsi termini di contratto che mirano a trarre in inganno gli utenti.
๐ IoC: ca0415559d7f7c869f5bf3b54070046c
Resta vigile, non aprire allegati sospetti!
๐จ Campagne #Malware Italia - Week 42 ๐จ
#Remcos: Offerta ๐๏ธ
#Guloader: Ordine ๐ฆ
#Formbook: Pagamento ๐ณ
#XWorm: Fattura ๐งพ
#PureLogStealer: Ordine ๐
#AgentTesla: DHL ๐
#DcRat: Fattura ๐
Campagne #Malware #Italy Week 39
โ ๏ธ๐ฅ๐ฃ๐ป
#AgentTesla: Documento di Spedizione
#Formbook: Bonifico
#VIPKeylogger: Preventivo
#ZharkBOT:n Ordine
#Vidar: Fattura via PEC
#XWorm: Pagamento
#Guloader: Polizza
#Lokibot: Pagamento
#Remcos: Documento Spedizione
Campagne #Malware #Italy Week 36
โ ๏ธ๐ฃ๐ฅ๐ป
#Formbook: Richiesta prodotti
#AgentTesla: Fattura
#Remcos: Ordine
#EagleSpy: #APK Bank
#RedLine: Spedizione
#Guloader: Delivery
#Vidar: Pagamento via PEC
#StrRat: Ordine
Campagne #Malware #Italy Week 33
๐ฅโ ๏ธ๐ฃ๐ป
#RemcosRAT: Errore Pagamento
#AgentTesla: Formulario bancario
#QuasarRAT: Fattura Entrate Governative
#Guloader: Ordine d'Acquisto
#XWorm: Proposta Contratto
#SnakKeylogger: Quote
๏ปฟ#mwitaly
Campagne #Malware #Italy Week 32
๐ฅโ ๏ธ๐ฃ๐ป
#SnakeKeyLogger: Citazione
#Guloader: Ordine
#Formbook: Modulo bancario
#AsyncRAT: Documento
#RemcosRAT: Prezzi
#AgentTesla: Preventivo
#ModiLoader: Pagamento
#StrRat: Ordine
#RedLine: Quotazione
#Vidar: Pagamento
#Ousaban: Documento
Campagne #Malware #Italy Week 29
โ ๏ธ๐ฃ๐ฅ๐ป
#AgentTesla: Ordine
#Formbook: Offerta
#GuLoader: Fattura Elettronica
#Remcos: Bank
#Lokibot: Delivery
#SmokeLoader: Pagamenti
#Irata: Malware APK
#RedLine: Offerta
#Neshta: Ordine
#Ousaban: Processo
#SnakeKeylogger: Fattura
Campagne #Malware #Italy Week 28
โ ๏ธ๐ฃ๐ฅ๐ป
#Irata - #SpyNote: Malware APK
#Formbook: Rimborso
#AgentTesla: Ordine
#GuLoader: Fattura
#SnakeKeylogger: Prezzi
#Neshta: Ordine
#Remcos: Bank
#XWorm: Prezzi
#Ousaban: Processo
#Lokibot: Pagamento
#AsyncRAT: Bank
๐จ Campagne #Malware #Italy - Week 26 ๐จ
Scopri le principali campagne rilevate:
- #Formbook: Ordini e Spedizioni
- #AgentTesla: Aggiornamento Prezzi
- #GuLoader: Termini di Contratto
- #Remcos: Pagamento Bancario
- #SnakeKeylogger: Fattura
๐ Guarda i grafici!
Campagne #Malware #Italy Week 23
โ ๏ธ๐ฅ๐ป๐ฃ
#AgentTesla: Contratto
#Irata: APK Bank
#Lokibot: Spedizione
#Guloader: Contratto
#Unknown: Fattura
#Formbook: Documenti
#Remcos: Prezzo
#mwitaly
Campagne #Malware #Italy Week 22
โ ๏ธ๐ฅ๐ป๐ฃ
#AgentTesla: Ordine d'acquisto
#Formbook: Preventivo
#RemcosRat: Pagamento
#Irata: APK Bank
#Guloader: Contratto
#XWorm: Fattura
Campagne #Malware #Italy Week 21
โ ๏ธ๐ฅ๐ป๐ฃ
#AgentTesla: Bozza Contratto
#RemcosRat: Ordine
#Formbook: Fattura
#SnakeKeylogger: Ordine
#GuLoader: Lisino
#Unknown: Contratto
#Lokibot: Delivery
#XWorm: Documentazione
#Ransomware: Cambiare Rotta
#mwitaly
Campagne #Malware #Italy Week 20
โ ๏ธ๐ฅ๐ฃ๐ป
#AgentTesla: Bozza Contratto
#Guloader: Ordine
#Formbook: Pagamento
#ZGRat: Contratto
#Irata: APK Bank
#PureLogs: Documenti
#Nanocore: Fattura
#LokiBot: Delivery
#RemcosRat: Ordine
Campagne #Malware #Italy Week 19
โ ๏ธ๐ฅ๐ป๐ฃ
#AgentTesla: Documenti
#GuLoader: Ordine
#RemcosRat: Bank
#Formbook: Preventivo
#PureLogs: Ordine
