Intelligence sulle minacce: Monitoraggio delle principali minacce dei criminali informatici nel 2024

La cybersecurity sta affrontando un'ondata crescente di attacchi sofisticati, in quanto gli avversari continuano a mescolare comportamenti legittimi con intenti malevoli. Secondo il rapporto H2 2024 Threat Intelligencedi Mimecast, gli attori delle minacce trovano sempre nuovi modi persfruttare i sistemi affidabili, eludere il rilevamento e lanciare campagne su larga scala. 

Tendenze delle minacce informatiche nel periodo luglio-dicembre 2024

L'ultimo rapporto di Mimecast rivela modelli ricorrenti tra i metodi dei criminali informatici. Questi includono lo sfruttamento di servizi noti e affidabili come Microsoft o DocuSign, e l'uso di strumenti originariamente progettati per scopi legittimi, come il software Red Team, per aggirare la sicurezza. Queste tattiche creano sfide per le organizzazioni, in quanto il rilevamento delle attività dannose diventa tecnicamente più complesso.

Una tendenza allarmante è l'aumento degli aggressori che sfruttano router consumer compromessi. Utilizzando questi dispositivi come proxy, inviano comunicazioni di phishing spoofate su scala, oscurando la loro infrastruttura e consentendo un furto di credenziali ad alto volume. Gli ISP con misure anti-spam inadeguate e un'autenticazione e-mail debole sono particolarmente vulnerabili. Questo sfruttamento, unito a configurazioni a basso costo e a un'interruzione minima delle operazioni, ha permesso il fiorire di campagne e-mail su larga scala.

Nel frattempo, "vive di servizi fidati" (LOTS) - una tecnica in cui gli aggressori utilizzano piattaforme legittime come Amazon S3 o BIGLOBE - è in aumento. Questo metodo rende molto più difficile il rilevamento di attività dannose. Integrandosi perfettamente nei flussi di lavoro aziendali, questi attori spesso passano inosservati fino a quando non è troppo tardi.

Le tecniche di inganno si evolvono

I criminali informatici stanno anche diventando più creativi con le loro esche, spesso combinando la manipolazione tecnica con strategie psicologiche per sfruttare la fiducia delle vittime. Esempi di tecniche ingannevoli sono i seguenti:

• Truffe copia/incolla: Uno di questi metodi comprende e-mail con link rotti o malformati, progettati per aggirare le difese automatiche. I messaggi istruiscono i destinatari a copiare e incollare il link nel loro browser, ingannando gli scanner delle e-mail e i controlli di sicurezza. L'abbinamento con i codici QR e le tattiche intimidatorie basate sul telefono ha reso queste campagne eccezionalmente efficaci nella raccolta di dati sensibili.
• Audio deepfake: La tecnologia audio deepfake sta emergendo anche come metodo altamente convincente per ingannare i dipendenti in settori come quello bancario e assicurativo. Gli aggressori inviano e-mail di phishing attraverso piattaforme come DocuSign, abbinandole a false chiamate audio che utilizzano un software deepfake per impersonare dirigenti C-suite o contatti aziendali fidati. Queste chiamate sono spesso utilizzate per autorizzare attività fraudolente, come il trasferimento di fondi o la fornitura di informazioni sensibili.
• Truffe di lavoro su Facebook: Una tendenza unica e allarmante prende di mira le vittime attraverso false offerte di lavoro inviate tramite una piattaforma di reclutamento legittima, Recruitee. Creando domini simili che imitano marchi di alto profilo, gli aggressori attirano le persone a fornire le loro credenziali di Facebook utilizzando pagine di phishing arricchite da CAPTCHA per evitare sospetti. Queste campagne hanno avuto un successo crescente nei settori dei media, dell'editoria e della vendita al dettaglio.