Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Picco di phishing sulle piattaforme SaaS

Ago 24, 2022 Redazione news Attacchi, News, RSS 0

Secondo uno studio di Palo Alto Networks, da giugno 2021 a giugno 2022 il tasso di nuovi URL di phishing ospitati su piattaforme SaaS legittime è aumentato di oltre il 1100%

Oggi, un numero sempre maggiore di organizzazioni adotta strumenti SaaS (Software as a Service ossia “software come servizio”) esistenti per attività come la gestione dell’archiviazione dei file, la creazione di siti web e la collaborazione all’interno e all’esterno dell’azienda.

Questo tipo di servizio include piattaforme che consentono agli utenti di creare facilmente siti web senza dover scrivere alcun codice, oppure di produrre e condividere facilmente sondaggi e moduli di registrazione o lavorare collaborativamente con colleghi.

Negli scorsi anni, come comunicato in un suo studio, Palo Alto Networks ha registrato che i criminali informatici hanno iniziato ad abusare di queste piattaforme per creare pagine di phishing. Dall’inizio del 2020 a giugno 2022, i suoi ricercatori hanno analizzato gli URL rilevati dal suo servizio di filtraggio avanzato degli URL.

Hanno così scoperto che il numero di URL di phishing ospitati su piattaforme SaaS legittime ha continuato ad aumentare a un ritmo allarmante. Infatti, da giugno 2021 a giugno 2022, il tasso di nuovi URL di phishing al loro interno è aumentato di oltre il 1100%.

Poiché questi URL sono ospitati su domini legittimi, possono essere particolarmente difficili da rilevare per molti motori di individuazione di questo tipo di minaccia. Inoltre, le piattaforme SaaS richiedono in genere agli utenti poca esperienza informatica, riducendo in modo significativo la barriera all’ingresso per gli attacchi di phishing.

Secondo Palo Alto Networks, con la continua crescita di popolarità delle nuove piattaforme SaaS, è probabile che questa tendenza continui in futuro, rendendo importante che i prodotti di filtraggio degli URL siano dotati di funzionalità per rilevare quelli di phishing.

Condividi l'articolo