2026-09-24 · verificato 2026-10-16
Fonte verificata: CERT-AGIDMalware a tema Sanità: falso sito del Servizio Sanitario Nazionale diffonde StreamRAT e XWorm
Il CERT-AgID ha individuato una campagna malevola che clona il portale del Servizio Sanitario Nazionale: il server riconosce il dispositivo della vittima e scarica StreamRAT su Android o il trojan XWorm su Windows.
Il 24 settembre 2026 il CERT-AgID ha pubblicato l’analisi di una pericolosa campagna informatica che sfrutta il brand e la fiducia nel Servizio Sanitario Nazionale (SSN) per infettare smartphone e PC.
La particolarità della minaccia risiede nel meccanismo dinamico di distribuzione: la pagina web fraudolenta analizza lo User-Agent del visitatore. Se l’utente si collega da smartphone Android, viene proposto il download di un’applicazione malevola contenente il trojan StreamRAT (capace di registrare lo schermo e intercettare credenziali). Se la visita avviene da PC Windows, viene invece recapitato l’infostealer XWorm.
Il CERT-AgID ha tempestivamente diramato gli Indicatori di Compromissione (IoC) alle Pubbliche Amministrazioni e attivato le procedure di oscuramento dei domini civetta.
Cosa cambia
- Uso mirato dell’identità del Servizio Sanitario Nazionale come esca malevola
- Distribuzione multi-piattaforma condizionale (StreamRAT per Android, XWorm per Windows)
- Rilevamento e pubblicazione IoC da parte del CERT-AgID
Chi riguarda: Cittadini che cercano certificati medici, referti sanitari o prenotazioni sanitarie online.
Cosa fare
- Non installare mai file APK scaricati direttamente dal browser su smartphone Android: usa solo Google Play Store
- Verifica che i siti sanitari appartengano al dominio istituzionale regionale o a gov.it / salute.gov.it
- In caso di download accidentale, disconnetti il dispositivo dalla rete Wi-Fi ed esegui una scansione antivirus approfondita