Samantha Clarke e il team di ricerca di minacce di Mimecast hanno monitorato e indagato una sofisticata campagna di phishing che prende di mira le organizzazioni di marketing. La nuova campagna vede gli attori delle minacce impersonare un marchio noto, nel tentativo di indurre le vittime a scaricare file dannosi da Dropbox. Questi file dannosi cercano infine di consegnare malware sotto forma di Braodo Stealer.
Diffuso tramite email di phishing e spear-phishing, il malware utilizza GitHub e un server VPS con sede a Singapore per ospitare e distribuire il suo codice. Sviluppato da attori delle minacce con sede in Vietnam, Braodo Stealer esfiltra i dati del browser tramite bot di Telegram. Le informazioni rubate includono credenziali di piattaforme finanziarie, nonché account di GitHub, Amazon AWS e altre piattaforme.
L'analisi di Cyfirma spiega che il malware viene offuscato più volte e utilizza batch script, PowerShell, file eseguibili (exe), HTA e file PDF per diffondersi. Diversi repository GitHub vengono utilizzati per ospitare il codice dannoso, mentre diversi bot di Telegram vengono utilizzati per l'esfiltrazione dei dati. Opera furtivamente in background, raccogliendo e archiviando dati, che vengono poi inviati ai bot di Telegram. I dettagli completi delle capacità del malware possono essere letti nella ricerca sulle minacce di Cyfirma.
Abbiamo identificato diversi elementi nelle campagne che sono stati aggiunti alle nostre capacità di rilevamento.
Stati Uniti e Regno Unito, prevalentemente nei settori dei media, del branding, del marketing e della pubblicità digitale.
Domini del mittente:
Scopri come l’unica piattaforma di Mimecast può proteggere il tuo personale, l’intelligenza artificiale e i tuoi dati.
Unisciti alle migliaia di professionisti della sicurezza che utilizzano i nostri avvisi selezionati, le analisi degli esperti e gli IOC delle campagne per difendersi dalle minacce informatiche emergenti.
Threat Intelligence1 set 2026
Threat Intelligence27 ago 2026
