Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

I dati personali sul Dark Web sono una manna per i pirati informatici

Mar 04, 2019 Marco Schiaffino Attacchi, Gestione dati, Hacking, News, RSS, Scenario, Vulnerabilità 0

I cyber-criminali possono contare su una vera miniera di dati. Ogni informazione personale può essere utilizzata per portare attacchi mirati alle aziende.

C’è chi archivia la questione come un “semplice” problema di privacy. In realtà, però, la presenza sul Dark Web di database con informazioni su milioni di persone è un problema che va ben oltre la semplice riservatezza dei dati personali.

Come fanno notare dalle parti di Kaspersky (qui il collegamento all’articolo sul blog della società di sicurezza) ogni singolo dato disponibile nel sottobosco del World Wide Web rappresenta un formidabile assist per portare attacchi mirati.

A farne le spese sono le aziende di grandi dimensioni, che finiscono più facilmente nel mirino dei gruppi di cyber-criminali specializzati in operazioni di infiltrazione nei sistemi informatici a livello enterprise.

Le strategie di attacco utilizzate da questo tipo di attori, infatti, fa leva principalmente sullo spear phishing, cioè l’invio di email “mirate” che puntano a compromettere il computer o i dispositivi mobile degli impiegati che possono consentire un successivo movimento laterale all’interno della rete.

In quest’ottica, per i pirati informatici qualsiasi informazione utile per portare il primo attacco è utilissima. Un ruolo di primo piano, ovviamente, lo giocano le credenziali rubate dai servizi Internet, che permettono di utilizzare la tecnica del credential stuffing (l’uso delle stesse credenziali su servizi diversi – ndr) per accedere a servizi sensibili come gli account di email personali.

A preoccupare gli esperti di sicurezza, però, è anche il fatto che tra i dati in vendita nel Dark Web ci sono anche altri file, come le fotografie, che possono essere usati dai cyber-criminali per rendere più efficaci i loro attacchi sotto il profilo dell’ingegneria sociale o, addirittura, per aggirare i sistemi di protezione basati sul riconoscimento facciale.

Secondo quanto riporta la Privacy Rights Clearing House, che ha tracciato I furti di dati a partire dal 2005, negli ultimi 14 anni ci sarebbero stati 9.071 violazioni che hanno portato alla diffusione di 11.5 miliardi di informazioni riservate.

Gli esperti di Kaspersky non hanno dubbi: l’aumento esponenziale di informazioni sui possibili bersagli porterà inevitabilmente a un maggior numero di attacchi e l’unica soluzione è quella di predisporre sistemi di rilevamento in grado di individuarli con la massima tempestività.

Insomma: il problema non è se la nostra azienda verrà infiltrata da un pirata informatico, ma se saremo pronti a individuare la minaccia e a mettere in campo le conseguenti contromisure.

Condividi l'articolo