Aggiornamenti recenti Giugno 1st, 2023 9:30 AM
Nov 18, 2022 Dario Orlandi Apt, Minacce, News, Scenario 0
Kaspersky ha reso disponibile un nuovo documento che sintetizza i risultati dell’analisi dei suoi ricercatori e le previsioni per il prossimo anno nel panorama delle Advanced Persistent Threat (Apt).
Le tensioni geopolitiche crescenti nel corso dell’ultimo anno contribuiscono in modo determinante a definire le previsioni per i prossimi dodici mesi.
I ricercatori dell’azienda hanno monitorato oltre 900 gruppi e campagne Apt per individuare le tendenze più interessanti e le novità attese per il prossimo futuro.
La prima analisi offerta è di tipo statistico: secondo la ricerca, le epidemie informatiche più gravi si verificano ogni sei/sette anni. Inoltre, sembra che gli attori che lavorano sugli attacchi di questo genere siano in possesso di almeno un exploit adatto a organizzare una campagna su vasta scala.
Le tensioni globali, inoltre, aumentano notevolmente la possibilità che si verifichi un attacco di tipo hack&leak, ossia un’esfiltrazione di dati riservati da rendere poi pubblici per screditare una parte nemica o minare la coesione sociale.
Un altro scenario interessante è l’utilizzo dei droni come veicolo per avvicinarsi fisicamente al bersaglio, al fine per esempio di raccogliere informazioni sull’handshake alle reti Wi-Fi.
Un altro scenario in cui i piccoli velivoli comandati a distanza potrebbero essere sfruttati è la “semina” di pendrive Usb, con l’obbiettivo che qualcuno le raccolga e le colleghi a un computer.
La ricerca di Kaspersky segnala poi molte altre possibili tendenze: è previsto l’aumento degli attacchi dirompenti, che potrebbero avere come obbiettivo sia la pubblica amministrazione sia le aziende più note e simboliche.
È anche lecito attendersi una maggiore attenzione nei confronti dei server di posta elettronica, che contengono una grande quantità di informazioni; secondo Kaspersky, il 2023 sarà l’anno degli zero-day per tutti i principali software dedicati alla gestione delle email.
L’attacco a Viasat ha dimostrato come le tecnologie satellitari possano diventare un bersaglio; questa tipologia di minacce è destinata a crescere nei prossimi mesi, anche in virtù dell’importanza strategica degli strumenti basati sui satelliti.
L’ultima previsione di Kaspersky è il graduale abbandono di CobaltStrike, uno strumento che ha avuto così tanto successo da essere ormai ben conosciuto anche dai responsabili della sicurezza informatica; per questo motivo, i ricercatori si aspettano una migrazione verso altri strumenti, pubblici oppure sviluppati internamente.
Ivan Kwiatkowski, Senior Security Researcher di Kaspersky
Ivan Kwiatkowski, Senior Security Researcher di Kaspersky, ha commentato: “Il 2022 ha visto grandi cambiamenti nel contesto geopolitico mondiale e ha inaugurato una nuova era di instabilità.
Una parte delle nostre previsioni si concentra su come questa instabilità si tradurrà in attività informatiche dannose, mentre altre riflettono la nostra visione di quali nuovi vettori saranno esplorati dagli attaccanti.
Una migliore preparazione significa una maggiore resistenza e ci auguriamo che le nostre previsioni consentano ai difensori di rafforzare i propri sistemi e respingere gli attacchi informatici in modo più efficace”.
Giu 01, 2023 0
Mag 29, 2023 0
Mag 22, 2023 0
Mag 22, 2023 0
Mag 31, 2023 0
Mag 30, 2023 0
Mag 30, 2023 0
Mag 26, 2023 0
Giu 01, 2023 0
Kaspersky ha pubblicato il suo Incident Response report,...Mag 31, 2023 0
A margine del Security Day, il principale evento dedicato...Mag 31, 2023 0
Lo scorso 3 maggio Discord ha annunciato...Mag 30, 2023 0
Veeam ha pubblicato i risultato del 2023 Ransomware Trends...Mag 30, 2023 0
Mandiant ha individuato un nuovo malware creato per colpire...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mag 31, 2023 0
Lo scorso 3 maggio Discord ha annunciato...Mag 30, 2023 0
Mandiant ha individuato un nuovo malware creato per colpire...Mag 29, 2023 0
La carenza di esperti di sicurezza ha portato le imprese...Mag 26, 2023 0
Il ricercatore di sicurezza vdohney ha individuato e...Mag 25, 2023 0
La patch di Microsoft che avrebbe dovuto risolvere la...