Il 58% degli attacchi informatici
andati a buon fine nel 2023 è riconducibile ai cosiddetti
attacchi '0-day', quelli che sfruttano una vulnerabilità o un
errore di progettazione in un software per cui non esiste ancora
una difesa nota e un tempo certo per la risoluzione del
problema. Sei su 10 bloccano le aziende più a lungo. A rilevare
il fenomeno è il 'Cybersecurity Annual Report 2024' di Yoroi
(gruppo Tinexta), unico membro italiano della Cyber Threat
Alliance. "Nel 2024 - dice Fabrizio Vacca, Chief Operating
Officer di Tinexta Cyber - ci aspettiamo un aumento degli
attacchi informatici mirati a software, hardware e servizi
utilizzati dalle aziende per proteggersi".
Il 21% dei malware individuati, secondo il report, presenta
un intervallo di rilevamento tra zero e quindici giorni. Le
principali minacce sono attacchi di tipo Infostealer (26%) che
rubano informazioni come nome utente, password e altri dati
personali, seguiti dai Trojan (20%), virus nascosti per prendere
il controllo del sistema senza che l'utente se ne accorga. Il
mezzo di diffusione dei malware preferito dai cyber criminali
sono le e-mail e i formati dei file allegati hanno un ruolo
cruciale. Il più utilizzato è il pdf (23% degli allegati
infettati). Seguono i file compressi, soprattutto zip (22%),
riconosciuti come sicuri perché cifrati con password. Gli
oggetti dell'e-mail infette o ingannevoli più comuni includono i
termini "rimessa c/assegni e fatture" (21%), "ricevute e
solleciti di pagamento" (14%), e "ordini e transazioni" (5%).
Yoroi ha rilevato inoltre un aumento di attacchi informatici
tramite posta elettronica certificata (Pec), soprattutto col
phishing.
Emerso già nel periodo del Covid, l'hacktivismo, cioè
l'attivismo informatico degli hacker, risulta in accelerazione.
Yoroi ha rilevato i gruppi di hacktivisti nati per sostenere
attivamente le politiche della Russia e dei suoi alleati.
Rilevata anche la formazione delle Five Families, un'alleanza di
gruppi di hacker anarchici.
Riproduzione riservata © Copyright ANSA
