Cyber Threats Snapshot: il nuovo report su attacchi alle infrastrutture per il lavoro agile

13 ottobre 2020

Nel periodo giugno-agosto 2020 è stato realizzato il nuovo Cyber Threats Snapshot, il report del Security Operation Center (SOC) di Leonardo. In questo numero sono stati analizzati gli attacchi subiti dalle piccole, medie e grandi imprese, vittime di numerose campagne finalizzate alla distribuzione di ransomware. Inoltre, il report ha rilevato come dopo mesi di inattività siano tornati a diffondersi anche i trojan bancari.

Cosa è successo, a livello di evoluzione delle minacce cyber, nei mesi successivi al lockdown?
Il Cyber Threats Snapshot ha evidenziato come gli attacchi cyber a tema Covid-19 siano diminuiti rispetto ai primi mesi del 2020. La tematica, tuttavia, è ancora molto sfruttata da alcune categorie di attori malevoli che cercano di trarre profitto anche dalla sottrazione dei dati relativi allo sviluppo dei vaccini. L’estensione della superficie di attacco dovuta all’ampio ricorso allo smartworking continua ad essere una dinamica da gestire con attenzione. 

Cosa si dice dei ransomware?  
Nel nuovo report emerge come stia prendendo sempre più piede la tecnica del doppio riscatto nel caso dei ransomware. Sempre più spesso gli attori malevoli procedono in due fasi di attacco: prima esfiltrano i dati e poi li criptano. In questo modo possono chiedere un riscatto per lo sblocco dei dati e un successivo pagamento per la loro non diffusione. 

E in Italia?
Per quanto riguarda il contesto italiano sono da segnalare diverse attività di hacktivism. I principali bersagli sono stati istituzioni governative, aziende sanitarie e università impegnate nella raccolta di dati personali e sensibili dei cittadini e che, secondo gli hacktivisti, sono gestiti in modo inappropriato.
Nel Cyber Threats Snapshot di Leonardo potrete trovare anche ulteriori dettagli sui malware più utilizzati e sulle vulnerabilità più sfruttate dagli attaccanti.

Leggi il Report: https://lnrdo.co/cyberaccess

Per maggiori informazioni: cyberandsecurity@leonardo.com

 

Seguite i nostri canali social Twitter, LinkedIn e Instagram per rimanere aggiornati sulle iniziative Leonardo.