Aggiornamenti recenti Marzo 28th, 2024 9:00 AM
Set 09, 2022 Redazione news Attacchi, News, RSS 0
Il Kaspersky Global Emergency Response Team (GERT) ha analizzato gli incidenti su cui i suoi esperti hanno indagato nel 2021 producendo un report dettagliato. Dall’analisi risulta che nel 53,6% dei casi gli aggressori hanno cercato di penetrare nell’infrastruttura delle aziende sfruttando le vulnerabilità delle applicazioni. Si tratta di una crescita molto significativa rispetto al 2020, quando questo accesso è stato utilizzato nel 31,5% degli incidenti.
Nel 2021, solo nel 17,9% dei casi i pirati hanno utilizzato credenziali compromesse in precedenza, con un calo rispetto al 31.6% del 2020. In diminuzione anche l’uso di e-mail di phishing per l’accesso iniziale, passato al 14,3% dal 23,7%.
Il 51,9% degli incidenti sono stati attacchi ransomware e nel 62,5% di questi casi i criminali informatici hanno avuto accesso ai sistemi target per più di un mese prima di iniziare la criptazione dei file. Nel 40% degli incidenti, i pirati hanno utilizzato strumenti legittimi.
La maggior parte delle richieste di servizi di risposta agli incidenti è arrivata dai clienti di Kaspersky in Europa (30,1%), in Russia/Comunità degli Stati Indipendenti (24,7%) e in Medio Oriente (23,7%). Le organizzazioni industriali (30,1%), governative (19,4%) e finanziarie (12,9%) si confermano le più bersagliate.
Secondo Kaspersky, a dare un contributo determinante al picco di attività di exploit dello scorso anno sono le numerose e gravi vulnerabilità di Microsoft Exchange Server. Tra queste le vulnerabilità denominate ProxyLogon di marzo 2021 (CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065). Sfruttati insieme, i quattro bug possono dare ai pirati il pieno controllo remoto dei server Exchange.
Un altro gruppo di vulnerabilità di Microsoft Exchange Server, noto come ProxyShell (CVE-2021-31207, CVE-2021-34473 e CVE-2021-34523), è stato molto sfruttato nel 2021 e, come ProxyLogon, è tuttora utilizzato dai pirati.
Le vulnerabilità più sfruttate del 2021 rimangono molto diffuse anche nel 2022, non solo in Exchange. Secondo Kaspersky, per esempio, una falla nel motore del browser MSHTML di Microsoft (CVE-2021-40444, patchata lo scorso settembre) è quella con più exploit nel secondo trimestre del 2022. Questo evidenzia la necessità di applicare le patch il prima possibile ai propri sistemi.
Mar 19, 2024 0
Feb 15, 2024 0
Feb 07, 2024 0
Gen 29, 2024 0
Mar 28, 2024 0
Mar 27, 2024 0
Mar 26, 2024 0
Mar 25, 2024 0
Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 27, 2024 0
La sanità viene presa di mira dagli infostealer: a dirlo...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...Mar 21, 2024 0
Acronis annuncia l’ottenimento della qualificazione...Mar 19, 2024 0
Il numero di computer di Operation Technology (OT) è in...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 26, 2024 0
Un gruppo di ricercatori ha individuato un grosso problema...Mar 25, 2024 0
La scorsa settimana ha rappresentato una sfida...Mar 25, 2024 0
Il 22 marzo si è concluso il Pwn2Own, l’hackathon...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...