Aggiornamenti recenti Giugno 1st, 2023 9:30 AM
Gen 24, 2023 Dario Orlandi Minacce, News, RSS, Scenario 0
Nozomi Networks Labs ha pubblicato il nuovo OT/IoT Security Report, che analizza il panorama delle minacce legate ai sistemi industriali.
Il report mostra come malware wiper, botnet IoT e conflitto tra Russia e Ucraina abbiano influito significativamente sulle minacce della sicurezza OT/IoT nel 2022. Gli hacktivisti stanno passando a malware più distruttivi per colpire infrastrutture critiche e promuovere la loro posizione politica.
Roya Gordon, OT/IoT Security Research Evangelist di Nozomi Networks, ha commentato: “Negli ultimi sei mesi, gli attacchi informatici sono aumentati in modo significativo, causando gravi disagi a settori che vanno dai trasporti alla sanità. Le ferrovie, in particolare, sono state oggetto di attacchi che hanno portato all’implementazione di misure volte a proteggere gli operatori ferroviari e le loro risorse”.
Roya Gordon, Security Research Evangelist di Nozomi Networks
I ricercatori hanno analizzato gli alert di intrusione dei clienti negli ultimi sei mesi e hanno rilevato che le password semplici e la crittografia debole sono state le principali vie di accesso alle infrastrutture critiche. I tentativi di brute force e DDoS sono stati i secondi principali metodi di attacco.
I trojan sono stati il malware più comune rilevato nelle reti IT aziendali, mentre gli strumenti di accesso remoto (RAT) sono stati le principali minacce per gli ambienti OT e le DDoS hanno preso di mira i dispositivi IoT. L’attività delle botnet per l’IoT è rimasta elevata e in aumento nella seconda metà del 2022.
Le honeypot di Nozomi Networks hanno rilevato un aumento degli attacchi tra luglio e dicembre 2022, con picchi particolarmente elevati a luglio, ottobre e novembre. Gli indirizzi IP dei principali aggressori erano associati a Cina, Stati Uniti, Corea del Sud e Taiwan.
Le credenziali “root” e “admin” sono ancora utilizzate frequentemente per accedere e acquisire privilegi una volta entrati nella rete. I settori manifatturieri ed energetici sono stati i più colpiti, seguiti da sistemi idrici, sanitari e di trasporto.
La CISA ha rilasciato 218 vulnerabilità ed esposizioni comuni (CVE) con un calo del 61% rispetto alla prima metà dell’anno; i fornitori colpiti sono aumentati del 16% e i prodotti interessati del 6% rispetto alla seconda metà del 2021.
Mag 19, 2023 0
Mag 12, 2023 0
Mag 11, 2023 0
Mag 09, 2023 0
Giu 01, 2023 0
Mag 31, 2023 0
Mag 31, 2023 0
Mag 30, 2023 0
Giu 01, 2023 0
Kaspersky ha pubblicato il suo Incident Response report,...Mag 31, 2023 0
A margine del Security Day, il principale evento dedicato...Mag 31, 2023 0
Lo scorso 3 maggio Discord ha annunciato...Mag 30, 2023 0
Veeam ha pubblicato i risultato del 2023 Ransomware Trends...Mag 30, 2023 0
Mandiant ha individuato un nuovo malware creato per colpire...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mag 31, 2023 0
Lo scorso 3 maggio Discord ha annunciato...Mag 30, 2023 0
Mandiant ha individuato un nuovo malware creato per colpire...Mag 29, 2023 0
La carenza di esperti di sicurezza ha portato le imprese...Mag 26, 2023 0
Il ricercatore di sicurezza vdohney ha individuato e...Mag 25, 2023 0
La patch di Microsoft che avrebbe dovuto risolvere la...