At a Glance Attribute Details Malware Family Coruna Pro V2 (modified variant) Threat Actor Unknown (Telegram handle: @ojishu) Target Victims Italian citizens and businesses using older iPhones Delivery Vector Fake SEND digital notification portal via SMS/email links Key Capabilities WebKit exploitation, sandbox escape, data theft (SMS, photos, contacts) Source D3Lab Executive Summary Cybercriminals launched a deceptive operation that targets mobile users in Italy.

D3Lab uncovered an Italian-language phishing campaign that went beyond credential theft. While victims interacted with a fraudulent page, an iframe loaded a multi-stage WebKit exploit chain targeting ...

D3Lab uncovered an Italian-language phishing campaign that went beyond credential theft. While victims interacted with a fraudulent page, an iframe loaded a multi-stage WebKit exploit chain targeting outdated iOS devices and connected them to dedicated command-and-control infrastructure.

D3Lab uncovered an Italian-language phishing campaign that went beyond credential theft. While victims interacted with a fraudulent page, an iframe loaded a multi-stage WebKit exploit chain targeting outdated iOS devices and connected them to dedicated command-and-control infrastructure.

Nella giornata odierna il team anti frode D3lab ha rilevato la 132a campagna di phishing del 2026 rivolta agli utilizzatori di Klarna. Vettore di attacco Klarna è una società svedese che si ...

Nella giornata odierna il team anti-frode D3Lab ha rilevato la settima campagna di phishing dell'anno a danno dei clienti italiani di Wise, servizio per il trasferimento di denaro a livello globale, c...

Nella giornata odierna il team anti frode D3lab ha rilevato la 132a campagna di phishing del 2026 rivolta agli utilizzatori di Klarna. Vettore di attacco Klarna è una società svedese che si occupa di microcredito, permettendo agli utenti di rateizzare anche pagamenti di importo medio/basso

Nella giornata odierna il team anti-frode D3Lab ha rilevato la settima campagna di phishing dell'anno a danno dei clienti italiani di Wise, servizio per il trasferimento di denaro a livello globale, con bassi costi di trasferimento e di cambio. Campagne di phishing a danno degli utenti italiani W

Nella giornata odierna il team anti frode D3lab ha rilevato la 132a campagna di phishing del 2026 rivolta agli utilizzatori di Klarna. Vettore di attacco Klarna è una società svedese che si occupa di microcredito, permettendo agli utenti di rateizzare anche pagamenti di importo medio/basso

Nella giornata odierna il team anti-frode D3Lab ha rilevato la settima campagna di phishing dell'anno a danno dei clienti italiani di Wise, servizio per il trasferimento di denaro a livello globale, con bassi costi di trasferimento e di cambio. Campagne di phishing a danno degli utenti italiani W

NFCShare Android malware is being spread through fake banking app updates on GitHub and now targets customers of multiple banks across Europe to steal payment card data. The malware uses a fake NFC verification screen to capture card details and a PIN, then sends the stolen information to its C2 server for relay-based payment fraud. #NFCShare #D3Lab #Intesa #Sella #Nexi #Fideuram #Mooney #CaixaBank #DeutscheBank

In June 2026, D3Lab documented an Italian-language phishing campaign that delivered a compound browser threat: a malicious Google Chrome extension paired with a Native Messaging Host, granting the attacker both browser-level data access and unrestricted PowerShell execution on the victim's Windows system. The infection chain began with a JavaScript file disguised as a PDF invoice, used DLL side-loading via a signed Epic Games binary, and leveraged Chrome's own enterprise policy keys to install the extension silently — no administrator credentials required.

A hacker has given away a stash of 1,018,014 stolen credit cards on a dark web crime forum. What you need to know.

Nella giornata odierna il team anti-frode D3Lab ha individuato un sito di phishing riproducente la grafica di InPost, note servizio di consegna basato su locker sparsi su tutto il territorio nazionale. Pagina di phishing principale Comunicando l'impossibilità di effettuare una consegna

Une cyberattaque vise plusieurs banques européennes depuis quelques mois. Repérée début 2026 par les chercheurs de d3Lab, l'opération repose sur un malware capable d'exploiter le NFC des smartphones A...

Nella giornata odierna il team anti-frode D3Lab ha individuato un sito di phishing riproducente la grafica di InPost, note servizio di consegna basato su locker sparsi su tutto il territorio nazionale. Pagina di phishing principale Comunicando l'impossibilità di effettuare una consegna

Nel mese di giugno 2026 D3Lab ha rilevato almeno quattro campagne di smishing che sfruttano il brand APCOA Flow per simulare multe relative a parcheggi non pagati. L'obiettivo dei criminali è sottrarre i dati delle carte di pagamento delle vittime attraverso un sofisticato kit di phishing riconducib

Da maggio 2026 le campagne di phishing che impersonano GLS hanno registrato una crescita senza precedenti. L’analisi di D3Lab racconta il fenomeno, le modalità operative e le principali contromisure.

D3Lab ha rilevato la prima campagna di phishing in italiano ai danni di Klarna. L’attacco, diffuso tramite e-mail, mira al furto completo degli account delle vittime attraverso la richiesta di recapito, password e codice OTP. Nel corso dell’analisi sono emersi diversi IoC collegati all’infrastruttur