Lunedi 06 Luglio 2026 14:43:07 GMT+02:00
Netcrook
#PDF phishing
La svolta iberica di Ousaban: un trojan bancario costruito per muoversi, nascondersi e aspettare
Un trojan bancario ben noto è riemerso con un filtro regionale, un'esca PDF ingannevole e hostname DDNS che cambiano ogni giorno, rendendo più difficile individuare il traffico di command-and-control.
Esca PDF mirate all’Ucraina indicano un playbook familiare con un vantaggio più deciso
Ghostwriter è di nuovo collegato a un pattern di intrusione focalizzato sull’Ucraina, questa volta combinando phishing PDF geofenced con Cobalt Strike in un modo che restringe la distribuzione e complica l’analisi.