Aggiornamenti recenti Giugno 6th, 2023 9:31 AM
Feb 23, 2023 Dario Orlandi Approfondimenti, In evidenza, Mercato, RSS, Scenario 0
Swascan ha pubblicato il nuovo report dedicato all’analisi del fenomeno ransomware, che ha approfondito le rilevazioni relative all’ultimo periodo dello scorso anno, completando l’analisi relativa al 2022.
Il rapporto ha rivelato che nel quarto trimestre del 2022 sono stati attaccati 753 obiettivi in 77 Paesi, con un aumento del 38% rispetto al primo trimestre dello stesso anno.
41 gruppi di ransomware hanno causato data leak durante il periodo di ottobre e dicembre, con una crescita del 13% rispetto al trimestre precedente e del 17% rispetto all’inizio dell’anno. Nel complesso, ci sono state 2.704 vittime di attacchi ransomware nell’intero anno, con il gruppo LockBit responsabile di 817 attacchi.
Il rapporto si è concentrato in particolare sulle aziende che hanno scelto di non pagare il riscatto e hanno subito il leak dei propri dati. Sono stati analizzati i profili delle vittime dei 15 gruppi ransomware più attivi nel quarto trimestre del 2022.
Il dato più preoccupante per il nostro Paese è l’aumento degli attacchi verso le piccole e medie imprese, che si sono rivelate più vulnerabili rispetto alle grandi organizzazioni. L’80% degli attacchi ha colpito aziende con un fatturato inferiore a 250 milioni di euro e il 51% delle vittime aveva meno di 100 dipendenti.
L’analisi è stata realizzata a campione, selezionando 10 aziende vittime per ciascuna delle 10 gang ransomware più prolifiche del periodo.
Pierguido Iezzi, CEO di Swascan, ha commentato: “L’attenzione delle gang ransomware nei confronti della PMI italiana va ricondotta alla maggiore facilità nel colpire questo settore, caratterizzato da investimenti proporzionalmente minori nella cybersicurezza, da competenze meno disponibili e da una differente sensibilità del personale riguardo le minacce della rete”.
“Queste aziende cedono più facilmente al ricatto, poiché i sistemi di backup spesso non sono configurati in sicurezza e di conseguenza vengono anch’essi crittografati: il pagamento del ricatto diventa allora l’unica via per poter riprendere l’operatività del business. Le PMI, oltre a essere un obiettivo più facile, garantiscono quindi una maggiore probabilità di guadagno”, ha proseguito Iezzi.
Nonostante l’aumento globale degli attacchi cibernetici del 38% rispetto all’anno precedente, nel 2022 si è verificato un calo del 23,7% degli attacchi ransomware con data breach.
Ciò suggerisce che molte piccole e medie imprese (PMI) abbiano pagato il riscatto per non divulgare il data breach, rendendo difficile la valutazione della reale portata degli attacchi.
Le PMI italiane sono diventate il bersaglio preferito dei gruppi criminali, ma la pubblicazione dei loro dati può causare danni competitivi a lungo termine. Pertanto, è necessario fornire aiuti alle PMI per migliorare la loro cybersicurezza e impedire il pagamento dei riscatti per disincentivare l’operato dei cybercriminali.
Nel frattempo, i gruppi ransomware si sono frammentati e moltiplicati grazie alla disponibilità di codici malware, know-how, e strumenti di hacking in vendita o in affitto nel dark web, che semplificano moltissimo la vita agli aspiranti criminali.
Giu 06, 2023 0
Giu 05, 2023 0
Giu 01, 2023 0
Mag 31, 2023 0
Mag 31, 2023 0
Mag 30, 2023 0
Mag 26, 2023 0
Mag 25, 2023 0
Giu 06, 2023 0
Le autorità federali degli Stati Uniti, insieme...Giu 05, 2023 0
Lo State of Ransomware Report 2023 di Sophos ha evidenziato...Giu 01, 2023 0
Kaspersky ha pubblicato il suo Incident Response report,...Mag 31, 2023 0
A margine del Security Day, il principale evento dedicato...Mag 31, 2023 0
Lo scorso 3 maggio Discord ha annunciato...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Giu 06, 2023 0
Le autorità federali degli Stati Uniti, insieme...Mag 31, 2023 0
Lo scorso 3 maggio Discord ha annunciato...Mag 30, 2023 0
Mandiant ha individuato un nuovo malware creato per colpire...Mag 29, 2023 0
La carenza di esperti di sicurezza ha portato le imprese...Mag 26, 2023 0
Il ricercatore di sicurezza vdohney ha individuato e...