Me lo chiedono a palate... facciamo una cosa, metto qui una bozza, poi se uno deve chiedere, scarica, compila e invia.
Good Luck

cryptpad.fr/pad/#/2/pad/vi…

'Risen' is another new ransomware gang?
🤔

#DarkGate - #TTPs Persistence: Startup Folder T1547.001

TAs establish persistence by abusing the Startup dir with an LNK to exec Autoit3 on the startup of the compromised host

#DFIR Exec: C:\ProgramData\{RandomDir}\Autoit3.exe C:\ProgramData\{RandomDir}\{RandomFile}.a3x

🆕 Nuovo (e, ritengo, ultimo) comunicato di Synlab Italia 🇮🇹
▪️ synlab.it/news/novit%C3%…

Hi Cloudflare, can you please disable the assistenzastaff/.net domain created Ad Hoc to spread #phishing ?

It was created in 2022 and is still active today, multiple abuse reports have been invited there!

#Cloudfare is the Registrar of the domain!

Thanks

cc CloudflareHelp

🟡[STIMA #PROVVISORIA ] #terremoto Magnitudo tra 3.3 e 3.8 ore 22:50 IT del 13-05-2024, prov/zona Verona #INGV_38630661

Da almeno dieci anni, Carro SRL, un’azienda che opera in più Paesi ma che ha le sue origini in 🇮🇹, offre un particolare servizio di geolocalizzazione per il quale occorre conoscere solamente il numero di telefono del target.
Inchiesta di IrpiMedia
irpimedia.irpi.eu/setelefonando-…

94.156.79[.]207
🤔

⚠️ Troyano bancario para Android #Zanubis , dirigido a Perú 🇵🇪 y suplantando a SUNAT.

C2 Activo: 94.156.79[.]207:8000 gracias a MalwareHunterTeam.

Bancos objetivos, gracias a fernando:
- pe[.]com[.]banBifBanking[.]icBanking[.]androidUI
- com[.]bbva.nxt_peru
-

🚩 #404TDS was/is distributing a Java-based downloader (bazaar.abuse.ch/sample/f20585b…) that leads to the execution of a malicious AutoIt script. Possibly #DarkGate ? 🤔

Some 404TDS urls (geofenced):
afarm[.]net/uvz2q
affixio[.]com/emh0c
affiliatebash[.]com/myu0f
afcmanager[.]net/jxk6m

Pur variando nei metodi e nei domini utilizzati di volta in volta, lo scopo rimane costante: indurre le vittime a fornire le proprie credenziali di accesso promettendo un rimborso fittizio e chiedendo loro di selezionare una delle 20 banche elencate 👇

🇮🇹 Campagna di Phishing multibanking che sfrutta nome e loghi della Presidenza del Consiglio dei Ministri

✉️ Avete diritto a un rimborso fiscale

ℹ️ Dettagli e Indicatori di Compromissione 👇

🔗 cert-agid.gov.it/news/phishing/…

Delivered with a bunch of other EXEs and DLLs, although I'm not sure if that's just for decoy purposes or if any of this is actually used outside of the Java Archive.

JAMESWT maybe you've seen it before?

'Governo Italiano - Presidenza Del Consiglio dei Ministri'

Avete diritto a un rimborso fiscale

https[:]//governo[.]it-sistema[.]com/

Sul pagare per entrare a Venezia non sono contrario, ma perché Comune di Venezia dovrebbe conosce i nomi, l'età, la residenza e la mail di OGNI amico in visita ad un veneziano residente? e perché i paganti devo ACCETTARE la privacy?

Garante Privacy Guido Scorza Christian Bernieri - DPO baldo meo

In the past years, it is becoming more & more clear that the main (or the only?) reason for VT's existence is it being a direct/indirect $$$ source for Google.
All the lies, bugs, etc... so that the comment section's quality is going down too is absolutely not surprising...
🤷‍♂️

Diamo una rinfrescata a tutto l'avantreno...

Dopo 160.000 km ci voleva 😅

@techhelplist 🥰