D3Lab uncovered an Italian-language phishing campaign that went beyond credential theft. While victims interacted with a fraudulent page, an iframe loaded a multi-stage WebKit exploit chain targeting ...

At a Glance Attribute Details Malware Family Coruna Pro V2 (modified variant) Threat Actor Unknown (Telegram handle: @ojishu) Target Victims Italian citizens and businesses using older iPhones Delivery Vector Fake SEND digital notification portal via SMS/email links Key Capabilities WebKit exploitation, sandbox escape, data theft (SMS, photos, contacts) Source D3Lab Executive Summary Cybercriminals launched a deceptive operation that targets mobile users in Italy.

Il team antifrode di D3Lab ha rilevato il 17 luglio una campagna di phishing particolarmente massiva che sfrutta il nome e l’identità visiva di Interactive Brokers. Oltre 6.000 email, numerosi oggetti...

D3Lab uncovered an Italian-language phishing campaign that went beyond credential theft. While victims interacted with a fraudulent page, an iframe loaded a multi-stage WebKit exploit chain targeting outdated iOS devices and connected them to dedicated command-and-control infrastructure.

D3Lab ha rilevato la prima campagna di phishing in italiano ai danni di Klarna. L’attacco, diffuso tramite e-mail, mira al furto completo degli account delle vittime attraverso la richiesta di recapit...

D3Lab uncovered an Italian-language phishing campaign that went beyond credential theft. While victims interacted with a fraudulent page, an iframe loaded a multi-stage WebKit exploit chain targeting outdated iOS devices and connected them to dedicated command-and-control infrastructure.

Nel mese di giugno 2026 D3Lab ha rilevato almeno quattro campagne di smishing che sfruttano il brand APCOA Flow per simulare multe relative a parcheggi non pagati. L'obiettivo dei criminali è sottrarr...

A hacker has given away a stash of 1,018,014 stolen credit cards on a dark web crime forum. What you need to know.

Nella giornata odierna il team anti frode D3lab ha rilevato la 132a campagna di phishing del 2026 rivolta agli utilizzatori di Klarna. Vettore di attacco Klarna è una società svedese che si ...

At a glance Malware family Copybara (Android RAT) Operators Not attributed; kit uses Portuguese-language identifiers Targets N26 banking customers in Italy Delivery vector Vishing call, phishing login page, sideloaded APK Key capabilities Accessibility remote control, keylogging, screen capture, SMS theft, overlays Source D3Lab TL;DR Researchers at D3Lab tracked a live fraud campaign that impersonates the bank N26 in Italy. It starts with a fake support call and ends with a…

Nella giornata odierna il team anti-frode D3Lab ha individuato un sito di phishing riproducente la grafica di InPost, note servizio di consegna basato su locker sparsi su tutto il territorio nazionale...

From a fake N26 support call to the Copybara Android RAT: inside a human-operated phishing campaign designed for on-device financial fraud.

NFCShare Android malware is being spread through fake banking app updates on GitHub and now targets customers of multiple banks across Europe to steal payment card data. The malware uses a fake NFC verification screen to capture card details and a PIN, then sends the stolen information to its C2 server for relay-based payment fraud. #NFCShare #D3Lab #Intesa #Sella #Nexi #Fideuram #Mooney #CaixaBank #DeutscheBank

Une cyberattaque vise plusieurs banques européennes depuis quelques mois. Repérée début 2026 par les chercheurs de d3Lab, l'opération repose sur un malware capable d'exploiter le NFC des smartphones A...

Une cyberattaque vise plusieurs banques européennes depuis quelques mois. Repérée début 2026 par les chercheurs de d3Lab, l'opération repose sur un malware capable d'exploiter le NFC des smartphones Android pour voler les données bancaires des victimes.

Free Flow è un recente sistema di gestione dei pedaggi autostradali che ha portato all’abolizione dei classici caselli. Attraverso un sistema di sensori e telecamere viene registrato l’ingresso e l’uscita dei singoli veicoli dalle tratte austradali, valutata la classe del veicolo ed conseguentemente calcolato l’importo del pedaggio, che per gli utenti di sistemi di pagamento automatizzato viene saldato in modo automatico, mentre chi non dispone di Telepass e simili può effettuare il pagamento online su specifici portali. Il sistema attivo dal 1° settembre 2024 sull’autostrada A33 Asti-Cuneo, si è poi allargato alle tratte * A36 – Pedemontana Lombarda; * A59 – Tangenziale di Como; * A60 – Tangenziale di Varese; * Raccordo autostradale Ospitaletto-Montichiari (Corda Molle). Se inizialmente la novità era sfuggita ai cyber criminali ora non più! Il team anti-frode D3Lab ha infatti iniziato a rilevare siti di phishing che simulano i portali delle diverse società autostradali dedicati al pagamento dei pedaggi online. Dalla scorsa settimana sono stati rilevati due siti di phishing a danno di coloro che transitano sulla tratta A35 Autostrada Pedemontana Lombarda. _1a pagina fraudolenta_ La prima pagina richiede di inserire la targa del proprio veicolo, a seguito di ciò si viene guidati verso l’inserimento dei dati della propria carta di credito. Alcune caratteristiche lasciano presupporre un certo grado di interazione con un back-end che vede operatori del cyber crime interfacciarsi con le vittime per l’acquisizione di tutti i dati di loro interesse. Dal punto di vista tecnico l’infrastruttura si avvale dei servizi di CloudFlare ed è resa raggiungibile attraverso domini creati ad hoc riprendendo il brand il dominio ufficiale: * **_pedemontana[.]cc_** ; * _**pedemontana[.]info**_. Un sistema di filtraggio degli utenti basato su user agent permette l’accesso al sito fraudolento solo da dispositivi mobili, mentre i dati inseriti vengono inviati ai criminali attraverso l’implementazione di web socket con trasmisisone cifrata. Al momento non sono noti i vettori di attacco. Si raccomanda di prestare la massima attenzione a domini ed url visualizzati nel browser, verificandone la coincidenza con i domini legittimi del fornitore di servizi.

Nella giornata odierna il team anti-frode D3Lab ha rilevato la settima campagna di phishing dell'anno a danno dei clienti italiani di Wise, servizio per il trasferimento di denaro a livello globale, c...

Nella giornata odierna il team anti frode D3lab ha rilevato la 132a campagna di phishing del 2026 rivolta agli utilizzatori di Klarna. Vettore di attacco Klarna è una società svedese che si occupa di microcredito, permettendo agli utenti di rateizzare anche pagamenti di importo medio/basso

Nella giornata odierna il team anti-frode D3Lab ha rilevato la settima campagna di phishing dell'anno a danno dei clienti italiani di Wise, servizio per il trasferimento di denaro a livello globale, con bassi costi di trasferimento e di cambio. Campagne di phishing a danno degli utenti italiani W

Nella giornata odierna il team anti frode D3lab ha rilevato la 132a campagna di phishing del 2026 rivolta agli utilizzatori di Klarna. Vettore di attacco Klarna è una società svedese che si occupa di microcredito, permettendo agli utenti di rateizzare anche pagamenti di importo medio/basso

Nella giornata odierna il team anti-frode D3Lab ha rilevato la settima campagna di phishing dell'anno a danno dei clienti italiani di Wise, servizio per il trasferimento di denaro a livello globale, con bassi costi di trasferimento e di cambio. Campagne di phishing a danno degli utenti italiani W

Nella giornata odierna il team anti-frode D3Lab ha individuato un sito di phishing riproducente la grafica di InPost, note servizio di consegna basato su locker sparsi su tutto il territorio nazionale. Pagina di phishing principale Comunicando l'impossibilità di effettuare una consegna