Aggiornamenti recenti Aprile 29th, 2024 10:00 AM
Set 09, 2022 Redazione news Attacchi, News, RSS 0
Il Kaspersky Global Emergency Response Team (GERT) ha analizzato gli incidenti su cui i suoi esperti hanno indagato nel 2021 producendo un report dettagliato. Dall’analisi risulta che nel 53,6% dei casi gli aggressori hanno cercato di penetrare nell’infrastruttura delle aziende sfruttando le vulnerabilità delle applicazioni. Si tratta di una crescita molto significativa rispetto al 2020, quando questo accesso è stato utilizzato nel 31,5% degli incidenti.
Nel 2021, solo nel 17,9% dei casi i pirati hanno utilizzato credenziali compromesse in precedenza, con un calo rispetto al 31.6% del 2020. In diminuzione anche l’uso di e-mail di phishing per l’accesso iniziale, passato al 14,3% dal 23,7%.
Il 51,9% degli incidenti sono stati attacchi ransomware e nel 62,5% di questi casi i criminali informatici hanno avuto accesso ai sistemi target per più di un mese prima di iniziare la criptazione dei file. Nel 40% degli incidenti, i pirati hanno utilizzato strumenti legittimi.
La maggior parte delle richieste di servizi di risposta agli incidenti è arrivata dai clienti di Kaspersky in Europa (30,1%), in Russia/Comunità degli Stati Indipendenti (24,7%) e in Medio Oriente (23,7%). Le organizzazioni industriali (30,1%), governative (19,4%) e finanziarie (12,9%) si confermano le più bersagliate.
Secondo Kaspersky, a dare un contributo determinante al picco di attività di exploit dello scorso anno sono le numerose e gravi vulnerabilità di Microsoft Exchange Server. Tra queste le vulnerabilità denominate ProxyLogon di marzo 2021 (CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065). Sfruttati insieme, i quattro bug possono dare ai pirati il pieno controllo remoto dei server Exchange.
Un altro gruppo di vulnerabilità di Microsoft Exchange Server, noto come ProxyShell (CVE-2021-31207, CVE-2021-34473 e CVE-2021-34523), è stato molto sfruttato nel 2021 e, come ProxyLogon, è tuttora utilizzato dai pirati.
Le vulnerabilità più sfruttate del 2021 rimangono molto diffuse anche nel 2022, non solo in Exchange. Secondo Kaspersky, per esempio, una falla nel motore del browser MSHTML di Microsoft (CVE-2021-40444, patchata lo scorso settembre) è quella con più exploit nel secondo trimestre del 2022. Questo evidenzia la necessità di applicare le patch il prima possibile ai propri sistemi.
Apr 24, 2024 0
Apr 23, 2024 0
Apr 16, 2024 0
Apr 12, 2024 0
Apr 29, 2024 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 29, 2024 0
Nel periodo compreso tra il 20 e il 26 aprile,...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...