Site icon Techbusiness

Estorsioni online e ransomware: i cybercriminali non si fermano nel 2023

Estorsioni online e ransomware: i cybercriminali non si fermano nel 2023 thumbnail

Il 2023 è decisamente un anno difficile per la sicurezza informatica, complici notevoli campagne malware e ransomware. Il Report Trimestrale Cisco Talos Incident Response (Talos IR), la più grande organizzazione privata di intelligence al mondo dedicata alla cybersecurity, ha rivelato che gli attacchi informatici sono cresciuti in modo esponenziale nel secondo trimestre, rispetto ai primi tre mesi dell’anno. I settori più bersagliati sono quelli della sanità pubblica e privata, dei servizi finanziari e delle utility.

Talos Incident Response: cresce il ransomware nel 2023

Il report rivela che le tecniche preferite dai cybercriminali sono le estorsioni e i ransomware, che hanno registrato un aumento rispettivamente del 25% e del 17% nel secondo trimestre. Le estorsioni consistono nel rubare i dati sensibili delle vittime e minacciare di divulgarli se non si paga un riscatto, senza bisogno di criptare i file. I ransomware, invece, bloccano l’accesso ai dati con una chiave crittografica e chiedono il pagamento per restituirla. Tra le famiglie di ransomware più diffuse ci sono 8base e MoneyMessage.

Naviga online in totale sicurezza con NordVPN – Fino a 63% di sconto per 2 anni di NordVPN

Per entrare nei sistemi informatici, i criminali informatici sfruttano spesso le credenziali compromesse degli utenti, che usano per accedere ad account validi. Questa modalità è stata osservata in quasi il 40% degli interventi di Talos IR in questo trimestre. Più in generale il dato è in aumento del 22% rispetto al primo trimestre del 2023.

Un altro strumento molto usato dai cybercriminali è PowerShell. Si tratta di un’utility della riga di comando che permette di eseguire operazioni di gestione IT in modo invisibile e pratico. PowerShell è stata rilevata in oltre il 50% degli attacchi di questo trimestre.

La debolezza principale della sicurezza informatica è la mancanza o l’implementazione impropria dell’autenticazione a più fattori (MFA), che serve a verificare l’identità degli utenti tramite due o più elementi (come password, codici o impronte digitali). L’MFA risulta assente o inefficace in oltre il 40% degli eventi a cui Cisco Talos ha risposto in questo trimestre.

Offerta
SUMUP Air Lettore di carte. Il lettore di carte dedicato alla tua attività
  • TARIFFE EQUE. Approfitta di commissioni sulle transazioni a partire da 1,95 %
  • BATTERIA A LUNGA DURATA - Elabora più di 500 transazioni con un'unica ricarica
  • CONNESSIONE CON LO SMARTPHONE - L'app SumUp gratuita ti permette di iniziare subito ad accettare pagamenti
  • ACCETTAZIONE DI PAGAMENTI - Sono accettate tutte le carte di credito e di debito dei principali circuiti, sia strisciando la carta sia in modalità Chip & PIN o contactless
  • NIENTE SORPRESE - Non addebiteremo mai costi amministrativi o di rinnovo e non imporremo nessun vincolo di transazione minima mensile.
Exit mobile version