Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Vulnerabilità nelle applicazioni prima causa di cyberattacco

Set 09, 2022 Redazione news Attacchi, News, RSS 0

Kaspersky ha rilevato nel 2021 che l’accesso iniziale alle infrastrutture aziendali a livello globale è avvenuto nel 53,6% dei casi tramite vulnerabilità del software e solo nel 14,3% attraverso e-mail di phishing

Il Kaspersky Global Emergency Response Team (GERT) ha analizzato gli incidenti su cui i suoi esperti hanno indagato nel 2021 producendo un report dettagliato. Dall’analisi risulta che nel 53,6% dei casi gli aggressori hanno cercato di penetrare nell’infrastruttura delle aziende sfruttando le vulnerabilità delle applicazioni. Si tratta di una crescita molto significativa rispetto al 2020, quando questo accesso è stato utilizzato nel 31,5% degli incidenti.

Nel 2021, solo nel 17,9% dei casi i pirati hanno utilizzato credenziali compromesse in precedenza, con un calo rispetto al 31.6% del 2020. In diminuzione anche l’uso di e-mail di phishing per l’accesso iniziale, passato al 14,3% dal 23,7%.

Il 51,9% degli incidenti sono stati attacchi ransomware e nel 62,5% di questi casi i criminali informatici hanno avuto accesso ai sistemi target per più di un mese prima di iniziare la criptazione dei file. Nel 40% degli incidenti, i pirati hanno utilizzato strumenti legittimi.

La maggior parte delle richieste di servizi di risposta agli incidenti è arrivata dai clienti di Kaspersky in Europa (30,1%), in Russia/Comunità degli Stati Indipendenti (24,7%) e in Medio Oriente (23,7%). Le organizzazioni industriali (30,1%), governative (19,4%) e finanziarie (12,9%) si confermano le più bersagliate.

Secondo Kaspersky, a dare un contributo determinante al picco di attività di exploit dello scorso anno sono le numerose e gravi vulnerabilità di Microsoft Exchange Server. Tra queste le vulnerabilità denominate ProxyLogon di marzo 2021 (CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065). Sfruttati insieme, i quattro bug possono dare ai pirati il pieno controllo remoto dei server Exchange.

Un altro gruppo di vulnerabilità di Microsoft Exchange Server, noto come ProxyShell (CVE-2021-31207, CVE-2021-34473 e CVE-2021-34523), è stato molto sfruttato nel 2021 e, come ProxyLogon, è tuttora utilizzato dai pirati.

Le vulnerabilità più sfruttate del 2021 rimangono molto diffuse anche nel 2022, non solo in Exchange. Secondo Kaspersky, per esempio, una falla nel motore del browser MSHTML di Microsoft (CVE-2021-40444, patchata lo scorso settembre) è quella con più exploit nel secondo trimestre del 2022. Questo evidenzia la necessità di applicare le patch il prima possibile ai propri sistemi.

Condividi l'articolo