Aggiornamenti recenti Settembre 21st, 2023 2:00 PM
Mag 22, 2023 Dario Orlandi Minacce, News, RSS, Scenario 0
Kaspersky ha pubblicato un nuovo report in cui analizza l’andamento del ransomware rispetto alle previsioni dello scorso anno, fornendo indicazioni sull’evoluzione attesa di questo fenomeno per il 2023.
Il ransomware è al centro dell’attenzione ormai da molti anni, poiché i criminali informatici hanno mirato a ogni tipo di organizzazione per ottenere profitto, utilizzando tecniche sempre più sofisticate.
Nel 2022, le soluzioni di Kaspersky hanno rilevato oltre 74,2 milioni di tentativi di attacchi ransomware, con un aumento del 20% rispetto all’anno precedente. All’inizio del 2023 è stato registrato un leggero calo del numero di attacchi, che però sono diventati più mirati e sofisticati.
Nell’ultimo anno, i primi cinque gruppi ransomware più influenti e prolifici sono cambiati drasticamente, con Vice Society e BlackCat che hanno sostituito REvil e Conti.
Le tendenze individuate lo scorso anno persistono, con diverse variazioni del ransomware multipiattaforma, come Luna e Black Basta, che hanno attirato l’attenzione dei ricercatori. I gruppi ransomware si sono industrializzati, e molti (come, per esempio, BlackCat) hanno modificato le loro tecniche nel corso dell’anno.
Gli esperti di Kaspersky hanno identificato tre tendenze chiave per lo sviluppo delle minacce ransomware nel 2023.
La prima riguarda un maggior numero di funzioni integrate utilizzate da vari gruppi ransomware, come la diffusione autonoma o la sua imitazione. Black Basta, LockBit e Play sono tra i principali esempi di ransomware che si propagano autonomamente.
La seconda tendenza emergente è l’abuso dei driver per scopi dannosi, un vecchio trucco che è stato utilizzato dalle famiglie di ransomware AvosLocker e Cuba e che ora sta colpendo anche il settore del gaming.
Ad esempio, il driver anti-cheat di Genshin Impact è stato utilizzato per disattivare la protezione endpoint sul computer di destinazione.
Infine, i più grandi gruppi ransomware stanno adottando funzioni provenienti da leak del codice o venduti da altri criminali informatici, che possono migliorare le prestazioni del loro malware.
Ad esempio, LockBit ha adottato il 25% del codice di Conti e ha rilasciato una nuova versione basata interamente su di esso. Queste iniziative possono rafforzare le capacità offensive dei criminali informatici e devono essere prese in considerazione nelle strategie di difesa delle aziende.
Dmitry Galov, Senior Security Researcher di Kaspersky
Dmitry Galov, Senior Security Researcher di Kaspersky, ha commentato: “I gruppi di ransomware ci sorprendono continuamente e non smettono mai di sviluppare le loro tecniche e procedure. Quello che abbiamo osservato nell’ultimo anno e mezzo è che stanno gradualmente trasformando i loro servizi in vere e proprie aziende”.
“Questo aspetto rende molto pericolosi anche gli aggressori dilettanti. Quindi, per rendere sicura la vostra azienda e proteggere i vostri dati personali, è molto importante aggiornare costantemente i vostri servizi di cybersecurity”, ha concluso Galov.
Set 14, 2023 0
Set 13, 2023 0
Set 12, 2023 0
Set 07, 2023 0
Set 21, 2023 0
Set 21, 2023 0
Set 20, 2023 0
Set 20, 2023 0
Set 19, 2023 0
Uno dei modi migliori per condividere idee e favorire la...Set 18, 2023 0
I dispositivi IoT stanno trasformando l’operatività...Set 18, 2023 0
La sicurezza delle password è un aspetto cruciale per...Set 13, 2023 0
Il fenomeno dei ransomware non si arresta e, anzi, continua...Set 13, 2023 0
Il furto di account rimane uno dei principali problemi di...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Set 21, 2023 0
Nel corso di Innovation 2023, Intel ha annunciato il...Set 21, 2023 0
Sale la tensione tra Pechino e Washington: la Cina ha...Set 20, 2023 0
Earth Lusca è ancora in attività: il gruppo...Set 20, 2023 0
I ricercatori di Wiz, compagnia di sicurezza per il...Set 19, 2023 0
HWG, azienda di servizi gestiti e consulenza cyber, e...