Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Mag 22, 2023 Dario Orlandi Minacce, News, RSS, Scenario 0
Kaspersky ha pubblicato un nuovo report in cui analizza l’andamento del ransomware rispetto alle previsioni dello scorso anno, fornendo indicazioni sull’evoluzione attesa di questo fenomeno per il 2023.
Il ransomware è al centro dell’attenzione ormai da molti anni, poiché i criminali informatici hanno mirato a ogni tipo di organizzazione per ottenere profitto, utilizzando tecniche sempre più sofisticate.
Nel 2022, le soluzioni di Kaspersky hanno rilevato oltre 74,2 milioni di tentativi di attacchi ransomware, con un aumento del 20% rispetto all’anno precedente. All’inizio del 2023 è stato registrato un leggero calo del numero di attacchi, che però sono diventati più mirati e sofisticati.
Nell’ultimo anno, i primi cinque gruppi ransomware più influenti e prolifici sono cambiati drasticamente, con Vice Society e BlackCat che hanno sostituito REvil e Conti.
Le tendenze individuate lo scorso anno persistono, con diverse variazioni del ransomware multipiattaforma, come Luna e Black Basta, che hanno attirato l’attenzione dei ricercatori. I gruppi ransomware si sono industrializzati, e molti (come, per esempio, BlackCat) hanno modificato le loro tecniche nel corso dell’anno.
Gli esperti di Kaspersky hanno identificato tre tendenze chiave per lo sviluppo delle minacce ransomware nel 2023.
La prima riguarda un maggior numero di funzioni integrate utilizzate da vari gruppi ransomware, come la diffusione autonoma o la sua imitazione. Black Basta, LockBit e Play sono tra i principali esempi di ransomware che si propagano autonomamente.
La seconda tendenza emergente è l’abuso dei driver per scopi dannosi, un vecchio trucco che è stato utilizzato dalle famiglie di ransomware AvosLocker e Cuba e che ora sta colpendo anche il settore del gaming.
Ad esempio, il driver anti-cheat di Genshin Impact è stato utilizzato per disattivare la protezione endpoint sul computer di destinazione.
Infine, i più grandi gruppi ransomware stanno adottando funzioni provenienti da leak del codice o venduti da altri criminali informatici, che possono migliorare le prestazioni del loro malware.
Ad esempio, LockBit ha adottato il 25% del codice di Conti e ha rilasciato una nuova versione basata interamente su di esso. Queste iniziative possono rafforzare le capacità offensive dei criminali informatici e devono essere prese in considerazione nelle strategie di difesa delle aziende.
Dmitry Galov, Senior Security Researcher di Kaspersky
Dmitry Galov, Senior Security Researcher di Kaspersky, ha commentato: “I gruppi di ransomware ci sorprendono continuamente e non smettono mai di sviluppare le loro tecniche e procedure. Quello che abbiamo osservato nell’ultimo anno e mezzo è che stanno gradualmente trasformando i loro servizi in vere e proprie aziende”.
“Questo aspetto rende molto pericolosi anche gli aggressori dilettanti. Quindi, per rendere sicura la vostra azienda e proteggere i vostri dati personali, è molto importante aggiornare costantemente i vostri servizi di cybersecurity”, ha concluso Galov.
Lug 23, 2024 0
Lug 22, 2024 0
Lug 19, 2024 0
Lug 17, 2024 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...