Showing content from https://tg24.sky.it/tecnologia/2025/04/14/attacchi-hacker-rischi-pc below:
Website Navigation
Attacchi hacker in aumento del 28%: ecco quali sono i rischi per chi usa il pc
Introduzione
Nel secondo semestre del 2024 gli attacchi informatici sono aumentati del 28%. Sale anche il numero dei Paesi colpiti (+9,1%). Gli Stati Uniti sono al primo posto seguiti da Canada e Regno Unito. L’Italia scende al quinto posto. Diminuiscono le attività dei grandi gruppi criminali come LockBit, ma le nuove gang operano come vere “imprese” e sono sempre più pericolose: addestrano l’IA a negoziare i riscatti con le vittime via chat, e usano i social network. Ecco cosa emerge dal “Risk Report 2024” di Tinexta Cyber.
Quello che devi sapere Meno gang ma più strutturate
- Gli attacchi informatici nel mondo sono aumentati molto (+28,3%) nel secondo semestre del 2024 rispetto ai sei mesi precedenti. Al contempo, le gang criminali che li hanno scatenati sono diminuite del 5,5%: questo calo è dovuto sia all’efficacia di alcune operazioni di polizia internazionali sia alla concentrazione del potere su pochi gruppi, che nel tempo hanno assunto una struttura quasi aziendale
Per approfondire: Phishing e smartphone smarriti, Revolut rafforza le funzioni di sicurezza
Crescono i Paesi colpiti: Stati Uniti in testa
- Il “Risk Report 2024” di Tinexta Cyber rileva come sia aumentato (+9,1%) anche il numero dei Paesi colpiti. Gli Stati Uniti rimangono al primo posto per attacchi subiti (1.561) seguiti da Canada (158) e Regno Unito (118); l’India entra al quarto posto (90) spingendo l’Italia al quinto (80)
La situazione in Italia
- In Italia, in particolare, è stato osservato un incremento di attacchi del 14,3% rispetto al semestre precedente, e un crescente coinvolgimento di alcune gang: RansomHub, ad esempio, è responsabile del 12,5% degli attacchi (10) nel nostro Paese, mentre DragonForce in soli sei mesi ha quintuplicato la sua attività (da 1 a 5 attacchi). Si fanno notare anche Argonauts (6 attacchi) e BlackBasta (5)
Salgono i casi di attacchi ransomware
- Il 2024 è stato caratterizzato da una escalation senza precedenti degli attacchi ransomware (furti di dati sensibili con richiesta di riscatto), con dinamiche che hanno ridefinito il panorama della cybersecurity a livello globale. Nella seconda metà dell’anno, il numero di Paesi colpiti è passato da 99 a 108 e le vittime sono state 3.081 contro le 2.401 del primo semestre. Questo trend, apparentemente in contraddizione con i dati sulla diminuzione del numero di gang attive, suggerisce (come detto) la concentrazione del potere criminale in mano a gruppi molto più organizzati, capaci di progettare e portare a termine degli attacchi su larga scala ottimizzando al massimo le risorse
Le operazioni di cyber polizia
- Le operazioni di cyber polizia dell’ultimo anno hanno colpito infrastrutture chiave del ransomware, bloccato fondi illeciti e arrestato membri di spicco delle gang cybercriminali, principalmente dall’Est Europa. Fra questi c'è il gruppo LockBit. A maggio, 2024, ad esempio, è stata chiusa l’operazione “Endgame” definita dall’Europol “la più grande operazione mai condotta contro le botnet”, che ha colpito le infrastrutture usate per distribuire ransomware
Come attaccano i nuovi gruppi
- I nuovi gruppi, come RansomHub (+25%), Argonauts e Saarcoma, hanno adottato strategie più aggressive, combinando attacchi che utilizzano più di un metodo di accesso e tecniche di evasione avanzate, come il ricorso a strutture decentralizzate per evitare il tracciamento
Il ruolo dell'intelligenza artificiale
- L’integrazione dell’intelligenza artificiale nelle campagne di phishing, inoltre, ha reso gli attacchi più realistici e difficoltosi da individuare, con e-mail e messaggi personalizzati che simulano con accuratezza il linguaggio di istituzioni e aziende. In parallelo, il settore delle criptovalute è stato bersaglio di strategie come l’address poisoning che induce le vittime a trasferire fondi a indirizzi corrotti, sfruttando l’interesse crescente per queste tecnologie
Il commercio di codici dannosi
- Inoltre è stato osservata una crescita esponenziale e continua del modello Malware-as-a-Service (MaaS), in cui sviluppatori di malware – software e programmi capaci di apportare danni a un sistema informatico - creano e vendono l’accesso ai propri codici dannosi tramite vere e proprie piattaforme su abbonamento. Questo modello, sempre più diffuso, ha reso strumenti avanzati come FormBook, AgentTesla o RedLine Stealer accessibili anche ad attori meno specializzati, abbassando la barriera d’ingresso per le attività cybercriminali. Gruppi come Lumma propomgono malware facili da utilizzare seguiti da campagne massive come clickfix
Come funziona una gang ransomware: i ruoli
- I criminali hacker specializzati nella creazione di questo tipo di software malevolo, finalizzato a rubare informazioni per chiedere un riscatto, sono solitamente molto organizzati con ruoli specializzati che variano in base alle dimensioni del gruppo e competenze dei singoli individui. Idealmente, al vertice ci sono gli sviluppatori, che creano e aggiornano il malware. Gli operatori eseguono gli attacchi tramite phishing mirato e sfruttamento di vulnerabilità, mentre gli access broker vendono accessi a sistemi compromessi, agevolando la diffusione del ransomware. I negoziatori trattano i pagamenti dei riscatti, i riciclatori convertono i proventi illeciti in valuta legale e gli amministratori coordinano strategie e obiettivi. Altri ruoli includono analisti di vulnerabilità, specialisti in ingegneria sociale, gestori di infrastrutture, esperti di anonimato e analisti finanziari
Per approfondire: Giornata della protezione dei dati: 5 consigli utili per evitare rischi online
TAG:
RetroSearch is an open source project built by @garambo
| Open a GitHub Issue
Search and Browse the WWW like it's 1997 | Search results from DuckDuckGo
HTML:
3.2
| Encoding:
UTF-8
| Version:
0.7.3