Menu

StartSAFE

Killnet-1280x720

Quali sono i prossimi obiettivi in Italia degli hacker russi di Killnet

Quali sono i prossimi obiettivi in Italia degli hacker russi di Killnet

Su Telegram continuano i messaggi da parte del gruppo cyber che aveva condotto gli attacchi informatici a maggio. Nel mirino vari aeroporti, la Banca d’Italia e il CSIRT

Killnet torna a farsi sentire. Dopo gli attacchi ddos ai siti del ministero della Difesa, dell’Aci, dell’Istituto Superiore di Sanità e di altre istituzioni italiane dell’11 maggio e quelli contro alcuni Ministeri e il Consiglio Superiore della Magistratura del 20 maggio, poche ora fa il gruppo di hacker legato al Cremlino noto come Killnet ha pubblicato una nuova lista di obiettivi in Italia. Tra di essi compaiono la Banca d’Italia, diversi aeroporti e il CSIRT (Computer Secuirty Incident Response Team). La lista completa comprende 46 target nel paese, secondo quanto riportato da Cybersecurity360.

Gli attacchi di maggio erano stati rivendicati su Telegram, in un gruppo pubblico. Erano stati portati avanti dal gruppo Legion – che fa parte della più ampia rete di Killnet. Killnet aveva anche rivendicato un attacco alla Polizia di Stato, che aveva reso irraggiungibile il suo sito internet per alcune ore, il 16 maggio. Dopo gli attacchi, Killnet si era fatta beffe dell’Italia, dicendo che questi erano stati una mera “esercitazione” e anticipando di stare preparando una “fase offensiva”. 

Erano arrivate altre minacce da parte dei gruppi ostili, che prospettavano attacchi nella giornata del 30 maggio, che poi non si sono concretizzati. Gli hacker, sempre attraverso Telegram si erano complimentati con il CSIRT per il livello di protezione offerto alle infrastrutture strategiche del paese. “Falso governo italiano, ti consiglio di aumentare lo stipendio di diverse migliaia di dollari a questa squadra. CSIRT Accettate i miei rispetti signori!”, si leggeva in un messaggio (in un italiano un po’ zoppicante) nel gruppo pubblico, riportato da Open.

 
Il messaggio in Italiano diffuso da Killnet

Il messaggio in Italiano diffuso da Killnet

 
 

Killnet e i vari gruppi a esso riconducibili, tra cui anche il collettivo Legion, sono unità filorusse allineate contro la Nato, che hanno come obiettivo quello di attaccare i paesi che si sono schierati contro la guerra in Ucraina. Anche Polonia, Germania e Romania hanno subito attacchi. Il ddos (acronimo di distributed denial of service) è un tipo di attacco informatico che mira a mettere fuori uso un server inondandolo di richieste.

La struttura di Killnet secondo CyberKnow

La struttura di Killnet secondo CyberKnow

Killnet opera secondo uno schema gerarchico piuttosto organizzato. I ricercatori di CyberKnow, un’organizzazione specializzata nel contrasto agli attacchi informatici, ha pubblicato un post su Medium in cui identifica i principali sottogruppi e le linee di comando e controllo. 

enit-lockbit-1280x720

Ransomware: LockBit continua a seminare panico

Ransomware: LockBit continua a seminare panico

La piaga dei ransomware non è ancora stata debellata, purtroppo. Anzi, i cybercriminali che ne fanno uso per estorcere denaro (o per eseguire altre tipologie di attacchi) continuano a perfezionare questi strumenti. Facciamo riferimento alle statistiche rilevate dal team Malwarebytes Threat Intelligence per capire quali sono risultati i più utilizzati nel mese di maggio: in cima c’è LockBit, ma questa non è più una sorpresa.

LockBit e gli altri: le statistiche degli attacchi ransomware

L’analisi è stata condotta prendendo in considerazione le informazioni pubblicate sul Dark Web. La classifica completa è visibile qui sotto. In seconda posizione si piazza Black Basta, minaccia in circolazione da qualche mese e già avvistata anche dalle nostre parti. Seguono ALPHV e Hive, quest’ultimo impiegato per la violazione che ha colpito i sistemi di Trenitalia. I tre appena elencati sono ritenuti collegati ai membri passati di quello che è ormai l’ex gruppo Conti, in progressiva fase di smantellamento.

I malware più utilizzati dai cybercriminali nel maggio 2022

A livello geografico, il territorio più colpito è quello degli Stati Uniti, seguito da Germania, Regno Unito, Canada e Italia. Anche nel nostro paese, dunque, il rischio è concreto. Il settore industriale preso di mira con maggiore frequenza è quello relativo ai servizi, seguono tecnologia e logistica.

I consigli utili alla mitigazione del rischio sono quelli di sempre. Anzitutto effettuare backup periodici dei propri dati, così da evitare il pericolo di una cancellazione conseguente a un eventuale attacco. Poi, proteggere i propri dispositivi e sistemi con una soluzione di sicurezza adeguata, mantenendola sempre aggiornata. Anche la formazione è fondamentale: senza un’adeguata conoscenza del problema si risulta inevitabilmente vulnerabili ed esposti.

Fonte: punto-informatico

disattivare-whatsapp-come-fare

WhatsApp, l’ultima truffa è un qualcosa di mai visto prima: così vi rubano l’account

,

WhatsApp, l’ultima truffa è un qualcosa di mai visto prima: così vi rubano l’account

Il livello di preparazione degli hacker per questo tipo di crimini è sempre più elevato. Purtroppo basta un attimo per ritrovarsi con il proprio profilo violato e i dati sensibili in mano ad altri.

Siamo stati abituati a ragionare sulle possibili truffe online solo su determinati dispositivi. Sappiamo benissimo ad esempio che il nostro smartphone, nella fattispecie con mail e Sms, può essere uno strumento pericolosissimo per farsi rubare soldi ed identità virtuale. Da abbonamenti sottoscritti sul nostro conto telefonico senza volerlo, fino al ben più grave svuotamento del conto corrente bancario. I criminali si stanno ingegnando con nuovi strumenti, che trascendono anche dal semplice phishing, con lo scopo ultimo di togliere più cose possibili ai malcapitati. Adesso anche le applicazioni di chat possono diventare un luogo a cui fare attenzione. Non è una novità, infatti, come tramite WhatsApp siano veicolate alcune truffe di ultima generazione. Messaggi sospetti e link insidiosi che ci riportano a pagine fake e furto dei dati.

Nella fattispecie oggi parliamo della nuova frode della piattaforma verde, spiegata dal fondatore e Ceo di CloudSEk, Rahul Sasi. 

Questa trovata diabolica prevede l’utilizzo dei codici comuni che normalmente si usano per l’inoltro delle chiamate e degli Sms, in caso di linea occupata. Il truffatore invita le persone a digitare le stringhe **67* e *405* seguite da un numero a 10 cifre. Proprio qui si attiva l’arrivo delle telefonate e dei messaggi sul numero indicato dopo i codici, bypassando quello in possesso.

WhatsApp, nuova truffa pericolosissima: possono rubarvi facilmente l’account

Truffa WhatsApp

La truffa si attua esclusivamente quando il numero principale, a cui si è registrati con WhatsApp, è impegnato in una telefonata, come quella con l’autore della frode. L’hacker esegue un nuovo processo di registrazione dell’account dell’app di messaggistica, con il numero della vittima. Il codice di conferma arriverà sulla propria Sim Card inserita dopo i codici, così da portare a termine l’opera. Il male intenzionato può quindi completare l’opera, scollegando l’account della vittima e iniziando ad utilizzarlo per i fatti suoi. Il fine ultimo è fingersi il proprietario dell’account WhatsApp e chiedere denaro ai contatti della vittima.

Come spiega 91mobiles, che ha condiviso la notizia: “Questo è un vecchio trucco degli hacker. In passato sono state segnalate forme simili di attacco informatico su altre piattaforme. Il modo migliore per proteggersi è abilitare la verifica in due passaggi su WhatsApp e impostare una password o un PIN all’accesso”.

FONTE: ilnews24

login-1203603_1280

Aumenta cybercrime organizzato, +13% attacchi ransomware

Aumenta cybercrime organizzato, +13% attacchi ransomware

Nelle ore in cui gli hacker filorussi di ‘Killnet’ tornano a minacciare l’Italia, un’analisi di Verizon dimostra come, anno dopo anno, gli attacchi ransomware siano aumentati un po’ ovunque.

 

È infatti del 13% l’incremento delle particolari tipologie di minacce informatiche che, una volta colpite le vittime, limitano l’accesso del dispositivo infettato, richiedendo un riscatto.

 

Si tratta di una crescita in percentuale maggiore di tutte quelle degli ultimi cinque anni messe assieme.

Stando al Data Breach Investigations Report 2022 di Verizon Business, le crescenti tensioni geopolitiche stanno portando gli hacker ad essere più sofisticati ma anche gli stati a munirsi delle difese necessarie per assicurare i propri sistemi. Per lo studio, circa 4 violazioni su 5 possono essere attribuite alla criminalità organizzata, con gli attori esterni che sono 4 volte più propensi degli interni a causare violazioni nei confronti di un’organizzazione. Questo vuol dire che gli intrusi in seno alle aziende diminuiscono, a favore degli attacchi lanciati da gruppi indipendenti o sponsorizzati dagli stati.

Parlando nel dettaglio dell’elemento umano, le persone rimangono l’anello più debole nelle difese della sicurezza informatica di un’impresa. Il 25% delle violazioni totali rilevate nel report 2022 è stato il risultato di attacchi di social engineering, ossia tecniche usate dagli hacker per scoprire password e ottenere dati personali di un individuo integrando le varie informazioni lasciate online. L’elemento umano, in termini di errore non previsto, rappresenta l’82% delle violazioni analizzate nell’ultimo anno.

FONTE: ansa

Italia sotto attacco hacker, ma mancano 100mila esperti di cyber security

Italia sotto attacco hacker, ma mancano 100mila esperti di cyber security

Italia sotto attacco hacker, ma mancano 100mila esperti di cyber security

L’Italia è il terzo paese al mondo più colpito da attacchi ransomware ed è in ritardo su molti parametri

Negli anni 70-80 gli ufficiali piloti dell’Aeronautica Militare erano corteggiatissimi dalle compagnie aeree e, a peso d’oro, venivano convinti a scucirsi le stellette. Una cosa del genere sta accadendo oggi agli esperti di informatica: contesi come rockstar. Sì perché a fronte di una domanda in decollo verticale causata dai crescenti attacchi cyber, gli esperti in grado di neutralizzarli non sono in numero sufficiente a soddisfarla.

«Secondo l’Agenzia per la cybersicurezza nazionale in Italia servono almeno 100mila figure specializzate», a ribadirlo è Massimo Palermo, country manager per Italia e Malta di Fortinet, multinazionale californiana leader nel comparto delle contromisure tecnologiche (detiene un terzo del mercato mondiale dei firewall). E prosegue Palermo: «100mila non sembra un numero azzardato, se si considera che l’Italia è il terzo paese al mondo più colpito da attacchi ransomware».

Boom di attacchi con la pandemia

Il dato è desunto dall’ultimo rapporto di Fortinet dal titolo eloquente: “2022 Cybersecurity Skills Gap”. Un’analisi che ha coinvolto 1.223 manager di altrettante società in 29 paesi e che ha messo a nudo carenze plateali nei sistemi di autoprotezione del sistema pubblico e privato di tutto il mondo. E Palermo continua: «Nel 2021 sono stati registrati a livello mondiale oltre 2mila attacchi informatici gravi con un aumento del 10% rispetto al 2020. il nostro rapporto ha accertato che il 64% delle imprese da noi interpellate è stata vittima di un aggressione di questo tipo. Un altro 38% ha dichiarato di avere subito effrazioni che sono costate loro più di un milione di dollari». Gli attacchi informatici sembrano essere aumentati moltissimo in coincidenza con la pandemia.

Modello di business industrializzato

«Il lavoro ubiquo, con la moltiplicazione dei punti di accesso ai sistemi (ogni device è una potenziale breccia) apre varchi complicati da presidiare. Perdipiù l’utilizzo del lavoro a distanza sta iniziando a essere una forma sempre più utilizzata dalle imprese e quindi il problema è destinato a perpetuarsi».

A fronte di questo che cosa è cambiato? «Che i cyber criminali si sono organizzati e hanno industrializzato il modello di business, l’hanno reso replicabile, scalabile, e quindi altamente remunerativo. I potenziali target non sono scelti a caso ma sono osservati e studiati a lungo e con attenzione per analizzare ogni loro punto debole».

Anche la Pa vulnerabile

A questo quadro vanno aggiunte due problematiche tutte italiane: la scarsa predisposizione culturale, e le dimensioni piccole e medie delle imprese che si riverberano sui budget allocati. Ma anche la pubblica amministrazione sembra essere vulnerabile ed esposta. «A questo proposito il Pnrr, se opportunamente indirizzato, è una straordinaria opportunità per colmare questo gap. Non va mai dimenticato però che la corsa alla digitalizzazione se non contemperata da una solida attrezzatura di contromisure apre le porte a un grande rischio per la sicurezza nazionale».

Tutti i ritardi dell’Italia

Le competenze: l’Italia è molto arretrata su questo fronte. Anche se per l’indice Ue Desi, (il D igital Economy and Society Index sul grado di avanzamento sul digitale), l’Italia ha fatto un balzo dal 25° posto al 20°. «Per quanto riguarda l’indice specifico sul capitale umano però – obietta Palermo – su 27 paesi siamo al 25° cioè al terz’ultimo. Se andiamo a guardare le competenze di base siamo al 42% su una media del 52% Per le competenze avanzate siamo a una media del 22% contro una media del 31%. Solo il 15% delle imprese fa formazione tecnica e anche in questo settore siamo cinque punti sotto la media. Noi abbiamo preso l’impegno di formare un milione di persone in tutto il mondo entro il 2026. E parliamo di formazione certificata.

Non è un caso che in Italia il 30% delle imprese dichiari di avere difficoltà a trattenere i talenti acquisiti. In altri termini è in atto una vera e propria lotta ad accaparrarsi le poche competenze e le migliori risorse. Noi stiamo puntando molto su un progetto che abbiamo battezzato Network security expert che ha otto livelli di certificazione: i primi tre sono di cultura applicata, poi mano a mano che si arriva al livello otto si giunge alle super e mega competenze.

I rischi delle distrazioni

Molte di queste certificazioni le mettiamo a disposizione gratis a istituzioni accademiche, enti no profit e istituzioni governative all’interno di un programma che si chiama Training advancing agenda. Perché le certificazioni? Perché abbiamo verificato che l’81% delle aziende le vuole e perché l’87% delle aziende interpellate dice di avere implementato i piani di formazione per aumentare la consapevolezza informatica al proprio interno. Anche se poi il 52% dei loro capi azienda sostiene di essere soddisfatto dai livelli di consapevolezza raggiunta. C’è veramente da fare tantissimo. Anche perché il 50% delle intrusioni cyber avviene per mera distrazione.

FONTE: ilsole24ore

malware-1280x720

Una nuova campagna malware sfrutta i registri eventi di Windows

,

Una nuova campagna malware sfrutta i registri eventi di Windows

Il team di ricercatori di sicurezza di Kaspersky ha scoperto una campagna malware che sfrutta una tecnica mai registrata in precedenza, per cui viene infettato il file system tramite i registri eventi di Windows in modo praticamente invisibile agli antivirus.

Grazie alla tecnologia che consente di individuare le minacce in base al comportamento e a monitorare le anomalie, i ricercatori hanno individuato la minaccia sul computer di un cliente e sono riusciti a estrarne un campione.

A quanto pare, la campagna alla base dell’attacco è estremamente mirata e prevede l’uso di una vasta gamma di strumenti, sia realizzati appositamente che disponibili in commercio, come il toolset SilentBreak. In particolare, i registri eventi di Windows vengono interessati dal caricamento di alcuni payload di shellcode, tramite un programma personalizzato per il caricamento di malware. In particolare, vengono colpiti gli eventi KMS, ovvero quelli relativi ai servizi di gestione delle chiavi.

Gli strumenti e le tecniche impiegati nell’attacco – Fonte: Kaspersky

SilentBreak

Tramite una tecnica di DLL hijacking (che sfrutta il caricamento in memoria di file DLL dannosi sfruttando programmi le cui verifiche di sicurezza siano carenti), lo strumento carica codice malevolo.

In generale, i ricercatori sono rimasti colpiti dalla campagna per via dei vari moduli e delle strategie d’attacco implementate, che prevedono wrapper anti-rilevamento personalizzati, trojan e addirittura suite per il penetration test, tra cui Cobalt Strike e NetSPI. Il tutto indica che i responsabili della campagna hanno delle competenze avanzate e potrebbero conoscere molto bene alcuni strumenti di tipo commerciale.

La fase iniziale dell’attacco risale a settembre 2021, quando la vittima è stata indotta con l’inganno a scaricare un file RAR dal servizio file.io. Non sono ancora individuati i possibili responsabili, ma i ricercatori sostengono che lo scopo di un attacco malware così mirato è quello di ottenere dati di una certa importanza. Al momento, l’attività è stata denominata “SilentBreak“, citando lo strumento più utilizzato nell’attacco.

FONTE: tomshardware

Il Costa Rica dichiara emergenza nazionale a causa del ransomware

Il Costa Rica dichiara emergenza nazionale a causa del ransomware

Il Costa Rica dichiara emergenza nazionale a causa del ransomware

Rodrigo Chaves, presidente del Costa Rica, ha dichiarato lo stato di emergenza a livello nazionale, ma non per un disastro naturale o una situazione di conflitto. In questo caso, il motivo dietro la decisione di Chaves è da ricercarsi nei recenti cyberattacchi a danno di diversi enti governativi da parte del famigerato gruppo ransomware Conti. Come riscontrato da BleepingComputer, Conti effettuato un dump di ben 672 GB di dati e ne avrebbe pubblicato il 97% sotto forma di leak.

La risoluzione di Chaves risale all’8 maggio, lo stesso giorno in cui è diventato il 49° presidente del Costa Rica.

La prima vittima dell’attacco di Conti è stato il Ministero delle finanze, i cui danni sono ancora in fase di valutazione, insieme alla portata della violazione. Il governo avrebbe negato il pagamento del riscatto di 10 milioni di dollari richiesto dai criminali. In ogni caso, sono stati colpiti diversi altri organi di governo e parte che i responsabili non siano da identificare nell’intero gruppo Conti, quanto in un sottogruppo noto come UNC1756, che minaccia di condurre ulteriori attacchi ancora più pesanti.

Il gruppo ransomware Conti continua dunque a far parlare di se, anche solo attraverso una delle sue costole. Resta il fatto che l’operazione Ransomware-as-a-Service (RaaS) da parte di Conti desta sempre maggiore preoccupazione nel mondo, soprattutto perché l’operazione sarebbe collegata a un gruppo di criminali di origine russa noto come Wizard Spider.

La situazione è talmente tesa, che il governo degli Stati Uniti avrebbe promesso un premio di 15 milioni di dollari a chiunque sia in grado di fornire informazioni che consentano di identificare e arrestare i leader e gli operatori di Conti.

attacco ransomware

Ransomware, troppe aziende pagano il riscatto e il quantum fa paura

Ransomware, troppe aziende pagano il riscatto e il quantum fa paura

Accade che le aziende non abbiano ben chiaro dove sono i dati sensibili, Temono attacchi ma sono in stallo rispetto all’utilizzo della crittografia. I dati del Global Data Threat Report 2022 di Thales

Ransomware, troppe aziende pagano il riscatto e il quantum fa paura

Raccontiamo spesso di vivere in una data economy, ma quello che vediamo a livello di cybersecurity ci dice che è difficile capire con precisione dove vengono tenuti i dati sensibili.

A parlare così è Luca Calindri Data Protection Country Manager di Thales, che ha fornito i dati del Global Data Threat Report, analisi annuale sulle minacce che la società francese fa condurre a 451 Research.

A gennaio di quest’anno sono stati contattati via web più di 2700 dirigenti con responsabilità IT e sicurezza dei dati in 17 paesi (Italia purtroppo esclusa). Hanno risposto CEO, CFO, Chief Data Officer, CISO, Chief Data Scientist e Chief Risk Officer, spiegando che solamente il 56% di loro ha un’idea precisa di ubicazione e classificazione dei propri dati (nel 2021 il dato era il 64%). Un po’ poco.

 

Ma il quadro si complica: il 52% ha subito un attacco in passato, il 18% lo ha patito negli ultimi mesi. Per il 56% la prima minaccia è il malware, per il 53% è il ransomware, per il 40% è il phishing, per il 37 è il Denial of service, per il 28% è il brand impersonation.

Un’azienda su cinque paga il riscatto

Veniamo alle note dolenti: il 21% delle aziende intervistate ha subito attacchi ransomware, che nel 43% dei casi hanno generato gravi danni in termini di operatività, e il 22% di loro ha pagato.

Un’azienda su cinque, nel mondo, preferisce accondiscendere alle richieste di riscatto anziché destinare budget alle azioni preventive di cybersecurity.
Così facendo alimenta il mercato del ransomware, dandogli la forza di perpetuare gli attacchi e distoglie risorse dal potenziamento della propria sicurezza.

È anche emerso, infatti, che solamente il 48% delle aziende ha un piano operativo per rispondere all’attacco. E nonostante il maggior impatto dei ransomware, il 41% degli intervistati ha dichiarato di non avere intenzione di cambiare la spesa per la sicurezza.

Cosa fare per la sicurezza dei dati aziendali

Alla luce dei risultati della ricerca, le raccomandazioni di Thales convergono verso per un approccio cosiddetto zero-trust basato su vari fattori: aumento della consapevolezza dei dati che si possiedono e loro classificazione, protezione con cifratura di dati sensibili e confidenziali in tutti gli ambiti (nel data center tradizionale, in movimento, in uso, nel multicloud), controllo degli accessi e delle chiavi di cifratura (separazione di compiti e ruoli).

La tecnica crittografica è valida anche per la protezione dal quel tipo di ransomware che esfiltra i dati per farne mercato, ossia rivenderli al miglior offerente.

FONTE: MONEY.IT

Wordpress elementor

Falla di sicurezza in WordPress Elementor, colpiti 500 mila siti

,

Falla di sicurezza in WordPress Elementor, colpiti 500 mila siti

Una grave falla di sicurezza ha interessato Elementor Website Builder, un plugin di WordPress per il web design, tanto che gli sviluppatori sono intervenuti con una patch di sicurezza tramite l’aggiornamento alla versione 3.6.3. La vulnerabilità riscontrata permetteva l’esecuzione di codice da remoto e avrebbe avuto un impatto addirittura su 500 mila siti web.

La falla è stata rilevata dall’agenzia di sicurezza Plugin Vulnerabilities (PV), che ne ha descritto le caratteristiche tecniche in un report. Secondo i ricercatori, la falla sarebbe stata sfruttabile solo tramite autenticazione, tuttavia chiunque avesse accesso a uno dei siti compromessi con credenziali valide, avrebbe potuto modificarne a piacimento l’aspetto e il nome, ad esempio per avviare una campagna di phishing. Non sono state trovate prove circa la possibilità di sfruttare la falla anche senza accesso con credenziali, tuttavia PV sostiene che fosse possibile.

Codice analizzato da PV – Fonte: Plugin Vulnerabilities

PV Wordpress Elementor

In sostanza, mancava una funzione valida di controllo accessi sul file module.php del plugin, che viene caricato a ogni richiesta durante l’azione admin_init. Poiché una delle funzioni di admin_init prevede il caricamento di file sotto forma di plugin WordPress, un’eventuale violazione consentirebbe di caricare file compromessi, al fine di eseguire codice dannoso da remoto.

La vulnerabilità sarebbe stata introdotta con Elementor versione 3.6.0, pubblicata a marzo 2022. Secondo WordPress, poco più del 30% degli utenti avrebbe fatto l’aggiornamento alla versione 3.6.x di Elementor e ciò porta il numero dei siti potenzialmente colpiti dalla falla a ben 1.500.000. Tuttavia, a oggi, la versione 3.6.3 è stata scaricata circa un milione di volte, pertanto i siti ancora soggetti alla vulnerabilità dovrebbero essere circa 500 mila.

L’ulteriore problema è che i ricercatori di PV non hanno ancora convalidato la patch, dunque non è certo che sia al 100% risolutiva, inoltre Elementor non ha condiviso di dettagli dell’intervento correttivo. Nel frattempo, l’agenzia di sicurezza ha pubblicato un Proof of Concept che dimostra la vulnerabilità riscontrata, andando ad aumentare il rischio di compromissione dei siti vulnerabili.

Al momento, le azioni consigliate agli amministratori sono di installare l’ultima versione del plugin Elementor WordPress o, ancora meglio, rimuoverlo del tutto. Chi, invece, teme di finire in uno dei siti compromessi dovrebbe assicurarsi di installare un buon antivirus che includa anche la funzione di blocco degli URL compromessi.

FONTE: TOM’S HARDWARE

italia_big_data_dati_cybersecurity_sicurezza_informatica

Attacchi informatici 2021: l’Italia è il quarto Paese al mondo e il primo in Europa più colpito dai malware

Attacchi informatici 2021: l’Italia è il quarto Paese al mondo e il primo in Europa più colpito dai malware

l’Italia nel 2021 è stato il quarto Paese al mondo e il primo in Europa più colpito dai malware

I mesi di pandemia hanno modificato profondamente il mondo del lavoro e il lavoro remoto è diventato per molte aziende a livello globale la normalità. È uno scenario che ha aperto nuove possibilità ai cybercriminali, visto lo spostamento degli end point dalle reti aziendali (generalmente molto protette) a quelle casalinghe, spesso non dotate dello stesso livello di protezione. Trend Micro ha presentato il suo report annuale delle minacce informatiche e sono emersi alcuni dati poco confortanti. L’Italia continua a essere tra i Paesi più colpiti al mondo dai cybercriminali e ha registrato una crescita degli attacchi nel 2021 rispetto al 2020.

Attacchi informatici 2021: l’Italia è il quarto Paese al mondo e il primo in Europa più colpito dai malware

Il nostro Paese ha guadagnato posizioni nella poco lusinghiera classifica delle nazioni più colpite da attacchi informatici: l’Italia nel 2021 è stato il quarto Paese al mondo e il primo in Europa più colpito dai malware. Nel 2020 l’Italia era settima nella classifica mondiale delle nazioni più colpite dai malware e nel 2021 avanza di tre posizioni, entrando nella top 5 mondiale e guadagnando il primato continentale. I dati emergono da “Navigating New Frontiers”, il report di Trend Micro Research sulle minacce informatiche che hanno colpito nel corso dell’anno passato.

 Come dicevamo in apertura, lo scenario a livello globale, nel 2021, è stato caratterizzato da attacchi ai sistemi per il lavoro da remoto, con i sistemi cloud configurati in maniera errata nel centro del mirino. A preoccupare sono anche, e soprattutto, gli attacchi alle infrastrutture: il numero di ransomware lanciati contro strutture governative e sanitarie è cresciuto nel 2021. Le offerte di ransomware-as-a-service hanno aperto il mercato ai malintenzionati con conoscenze tecniche limitate, inoltre hanno anche dato origine a maggior specializzazioni, come i broker esperti negli accessi per esempio, che sono diventati un tassello fondamentale dell’underground criminale. Infine, il 2021 è stato un anno record per le nuove vulnerabilità, anche se una ricerca Trend Micro ha dimostrato come un quarto delle vulnerabilità vendute nel mercato cybercriminale avesse più di tre anni. 

La situazione della sicurezza informatica in Italia nel 2021

Dal report è possibile estrarre alcuni dati interessanti relativi agli attacchi nel nostro Paese:

  • Malware – Il numero totale di malware intercettati in Italia nel 2021 è di 62.371.693. Nel 2020 erano stati 22.640.386. L’Italia passa così dalla settima alla quarta posizione dei Paesi più colpiti nel mondo ed è prima in Europa. Sul podio troviamo Stati Uniti, Giappone e India
  • Macro Malware – L’Italia è il Paese più colpito in Europa, settimo al mondo, con 6.861 attacchi ricevuti
  • Ransomware – L’Italia è il quarto Paese in Europa più colpito, preceduto da Germania, Francia e UK. A livello mondiale è dodicesima
  • Le minacce via e-mail che hanno colpito l’Italia nel 2021 sono state 336.431.403
  • Le visite ai siti maligni sono state 18.683.844. I siti maligni ospitati in Italia e bloccati sono stati 269.383
  • App maligne – Il numero di app maligne scaricate nel 2021 è di 51.103
  • Online Banking – i malware unici di online banking intercettati sono stati 3.478

Tornado alla situazione globale, l’email è tornata ad essere uno dei veicolo preferiti per alcuni tipi di attacco, con le email di phishing in alcuni casi cresciute di 7 volte. Tra quelle bloccate dai sistemi Trend Micro, nel 2021 circa 70 miliardi di minacce sono arrivate via mail.

FONTE: hwupgrade.it

Load More