Aggiornamenti recenti Giugno 1st, 2023 9:30 AM
Mag 22, 2023 Dario Orlandi Minacce, News, RSS, Scenario 0
Kaspersky ha pubblicato un nuovo report in cui analizza l’andamento del ransomware rispetto alle previsioni dello scorso anno, fornendo indicazioni sull’evoluzione attesa di questo fenomeno per il 2023.
Il ransomware è al centro dell’attenzione ormai da molti anni, poiché i criminali informatici hanno mirato a ogni tipo di organizzazione per ottenere profitto, utilizzando tecniche sempre più sofisticate.
Nel 2022, le soluzioni di Kaspersky hanno rilevato oltre 74,2 milioni di tentativi di attacchi ransomware, con un aumento del 20% rispetto all’anno precedente. All’inizio del 2023 è stato registrato un leggero calo del numero di attacchi, che però sono diventati più mirati e sofisticati.
Nell’ultimo anno, i primi cinque gruppi ransomware più influenti e prolifici sono cambiati drasticamente, con Vice Society e BlackCat che hanno sostituito REvil e Conti.
Le tendenze individuate lo scorso anno persistono, con diverse variazioni del ransomware multipiattaforma, come Luna e Black Basta, che hanno attirato l’attenzione dei ricercatori. I gruppi ransomware si sono industrializzati, e molti (come, per esempio, BlackCat) hanno modificato le loro tecniche nel corso dell’anno.
Gli esperti di Kaspersky hanno identificato tre tendenze chiave per lo sviluppo delle minacce ransomware nel 2023.
La prima riguarda un maggior numero di funzioni integrate utilizzate da vari gruppi ransomware, come la diffusione autonoma o la sua imitazione. Black Basta, LockBit e Play sono tra i principali esempi di ransomware che si propagano autonomamente.
La seconda tendenza emergente è l’abuso dei driver per scopi dannosi, un vecchio trucco che è stato utilizzato dalle famiglie di ransomware AvosLocker e Cuba e che ora sta colpendo anche il settore del gaming.
Ad esempio, il driver anti-cheat di Genshin Impact è stato utilizzato per disattivare la protezione endpoint sul computer di destinazione.
Infine, i più grandi gruppi ransomware stanno adottando funzioni provenienti da leak del codice o venduti da altri criminali informatici, che possono migliorare le prestazioni del loro malware.
Ad esempio, LockBit ha adottato il 25% del codice di Conti e ha rilasciato una nuova versione basata interamente su di esso. Queste iniziative possono rafforzare le capacità offensive dei criminali informatici e devono essere prese in considerazione nelle strategie di difesa delle aziende.
Dmitry Galov, Senior Security Researcher di Kaspersky
Dmitry Galov, Senior Security Researcher di Kaspersky, ha commentato: “I gruppi di ransomware ci sorprendono continuamente e non smettono mai di sviluppare le loro tecniche e procedure. Quello che abbiamo osservato nell’ultimo anno e mezzo è che stanno gradualmente trasformando i loro servizi in vere e proprie aziende”.
“Questo aspetto rende molto pericolosi anche gli aggressori dilettanti. Quindi, per rendere sicura la vostra azienda e proteggere i vostri dati personali, è molto importante aggiornare costantemente i vostri servizi di cybersecurity”, ha concluso Galov.
Giu 01, 2023 0
Mag 31, 2023 0
Mag 30, 2023 0
Mag 29, 2023 0
Mag 31, 2023 0
Mag 30, 2023 0
Mag 26, 2023 0
Mag 26, 2023 0
Giu 01, 2023 0
Kaspersky ha pubblicato il suo Incident Response report,...Mag 31, 2023 0
A margine del Security Day, il principale evento dedicato...Mag 31, 2023 0
Lo scorso 3 maggio Discord ha annunciato...Mag 30, 2023 0
Veeam ha pubblicato i risultato del 2023 Ransomware Trends...Mag 30, 2023 0
Mandiant ha individuato un nuovo malware creato per colpire...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mag 31, 2023 0
Lo scorso 3 maggio Discord ha annunciato...Mag 30, 2023 0
Mandiant ha individuato un nuovo malware creato per colpire...Mag 29, 2023 0
La carenza di esperti di sicurezza ha portato le imprese...Mag 26, 2023 0
Il ricercatore di sicurezza vdohney ha individuato e...Mag 25, 2023 0
La patch di Microsoft che avrebbe dovuto risolvere la...