Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Feb 23, 2023 Dario Orlandi Approfondimenti, In evidenza, Mercato, RSS, Scenario 0
Swascan ha pubblicato il nuovo report dedicato all’analisi del fenomeno ransomware, che ha approfondito le rilevazioni relative all’ultimo periodo dello scorso anno, completando l’analisi relativa al 2022.
Il rapporto ha rivelato che nel quarto trimestre del 2022 sono stati attaccati 753 obiettivi in 77 Paesi, con un aumento del 38% rispetto al primo trimestre dello stesso anno.
41 gruppi di ransomware hanno causato data leak durante il periodo di ottobre e dicembre, con una crescita del 13% rispetto al trimestre precedente e del 17% rispetto all’inizio dell’anno. Nel complesso, ci sono state 2.704 vittime di attacchi ransomware nell’intero anno, con il gruppo LockBit responsabile di 817 attacchi.
Il rapporto si è concentrato in particolare sulle aziende che hanno scelto di non pagare il riscatto e hanno subito il leak dei propri dati. Sono stati analizzati i profili delle vittime dei 15 gruppi ransomware più attivi nel quarto trimestre del 2022.
Il dato più preoccupante per il nostro Paese è l’aumento degli attacchi verso le piccole e medie imprese, che si sono rivelate più vulnerabili rispetto alle grandi organizzazioni. L’80% degli attacchi ha colpito aziende con un fatturato inferiore a 250 milioni di euro e il 51% delle vittime aveva meno di 100 dipendenti.
L’analisi è stata realizzata a campione, selezionando 10 aziende vittime per ciascuna delle 10 gang ransomware più prolifiche del periodo.
Pierguido Iezzi, CEO di Swascan, ha commentato: “L’attenzione delle gang ransomware nei confronti della PMI italiana va ricondotta alla maggiore facilità nel colpire questo settore, caratterizzato da investimenti proporzionalmente minori nella cybersicurezza, da competenze meno disponibili e da una differente sensibilità del personale riguardo le minacce della rete”.
“Queste aziende cedono più facilmente al ricatto, poiché i sistemi di backup spesso non sono configurati in sicurezza e di conseguenza vengono anch’essi crittografati: il pagamento del ricatto diventa allora l’unica via per poter riprendere l’operatività del business. Le PMI, oltre a essere un obiettivo più facile, garantiscono quindi una maggiore probabilità di guadagno”, ha proseguito Iezzi.
Nonostante l’aumento globale degli attacchi cibernetici del 38% rispetto all’anno precedente, nel 2022 si è verificato un calo del 23,7% degli attacchi ransomware con data breach.
Ciò suggerisce che molte piccole e medie imprese (PMI) abbiano pagato il riscatto per non divulgare il data breach, rendendo difficile la valutazione della reale portata degli attacchi.
Le PMI italiane sono diventate il bersaglio preferito dei gruppi criminali, ma la pubblicazione dei loro dati può causare danni competitivi a lungo termine. Pertanto, è necessario fornire aiuti alle PMI per migliorare la loro cybersicurezza e impedire il pagamento dei riscatti per disincentivare l’operato dei cybercriminali.
Nel frattempo, i gruppi ransomware si sono frammentati e moltiplicati grazie alla disponibilità di codici malware, know-how, e strumenti di hacking in vendita o in affitto nel dark web, che semplificano moltissimo la vita agli aspiranti criminali.
Apr 22, 2024 0
Apr 19, 2024 0
Apr 16, 2024 0
Mar 28, 2024 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...