Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Nov 18, 2022 Dario Orlandi Apt, Minacce, News, Scenario 0
Kaspersky ha reso disponibile un nuovo documento che sintetizza i risultati dell’analisi dei suoi ricercatori e le previsioni per il prossimo anno nel panorama delle Advanced Persistent Threat (Apt).
Le tensioni geopolitiche crescenti nel corso dell’ultimo anno contribuiscono in modo determinante a definire le previsioni per i prossimi dodici mesi.
I ricercatori dell’azienda hanno monitorato oltre 900 gruppi e campagne Apt per individuare le tendenze più interessanti e le novità attese per il prossimo futuro.
La prima analisi offerta è di tipo statistico: secondo la ricerca, le epidemie informatiche più gravi si verificano ogni sei/sette anni. Inoltre, sembra che gli attori che lavorano sugli attacchi di questo genere siano in possesso di almeno un exploit adatto a organizzare una campagna su vasta scala.
Le tensioni globali, inoltre, aumentano notevolmente la possibilità che si verifichi un attacco di tipo hack&leak, ossia un’esfiltrazione di dati riservati da rendere poi pubblici per screditare una parte nemica o minare la coesione sociale.
Un altro scenario interessante è l’utilizzo dei droni come veicolo per avvicinarsi fisicamente al bersaglio, al fine per esempio di raccogliere informazioni sull’handshake alle reti Wi-Fi.
Un altro scenario in cui i piccoli velivoli comandati a distanza potrebbero essere sfruttati è la “semina” di pendrive Usb, con l’obbiettivo che qualcuno le raccolga e le colleghi a un computer.
La ricerca di Kaspersky segnala poi molte altre possibili tendenze: è previsto l’aumento degli attacchi dirompenti, che potrebbero avere come obbiettivo sia la pubblica amministrazione sia le aziende più note e simboliche.
È anche lecito attendersi una maggiore attenzione nei confronti dei server di posta elettronica, che contengono una grande quantità di informazioni; secondo Kaspersky, il 2023 sarà l’anno degli zero-day per tutti i principali software dedicati alla gestione delle email.
L’attacco a Viasat ha dimostrato come le tecnologie satellitari possano diventare un bersaglio; questa tipologia di minacce è destinata a crescere nei prossimi mesi, anche in virtù dell’importanza strategica degli strumenti basati sui satelliti.
L’ultima previsione di Kaspersky è il graduale abbandono di CobaltStrike, uno strumento che ha avuto così tanto successo da essere ormai ben conosciuto anche dai responsabili della sicurezza informatica; per questo motivo, i ricercatori si aspettano una migrazione verso altri strumenti, pubblici oppure sviluppati internamente.
Ivan Kwiatkowski, Senior Security Researcher di Kaspersky, ha commentato: “Il 2022 ha visto grandi cambiamenti nel contesto geopolitico mondiale e ha inaugurato una nuova era di instabilità.
Una parte delle nostre previsioni si concentra su come questa instabilità si tradurrà in attività informatiche dannose, mentre altre riflettono la nostra visione di quali nuovi vettori saranno esplorati dagli attaccanti.
Una migliore preparazione significa una maggiore resistenza e ci auguriamo che le nostre previsioni consentano ai difensori di rafforzare i propri sistemi e respingere gli attacchi informatici in modo più efficace”.
Apr 24, 2024 0
Apr 23, 2024 0
Apr 16, 2024 0
Apr 16, 2024 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 22, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...