Link dannosi, strumenti basati sull’intelligenza artificiale e attacchi alle PMI tra le principali minacce alla sicurezza informatica nel primo semestre, secondo il rapporto “Mimecast Global Threat Intelligence Report”

Mimecast, piattaforma leader a livello mondiale nella gestione dei rischi umani, ha pubblicato oggi il suo “Global Threat Intelligence Report 2024 H1”, dal quale emerge che i link dannosi e i bot basati sull’intelligenza artificiale nei call center rappresentano alcune delle maggiori minacce alle difese di sicurezza informatica, con le piccole imprese che subiscono il peso maggiore degli attacchi. 

Il rapporto analizza il panorama delle minacce nei primi sei mesi del 2024 e offre misure concrete che le organizzazioni di ogni dimensione possono adottare per migliorare le proprie difese informatiche. Tra i principali risultati emersi dal rapporto figurano:

Gli autori delle minacce si alleano

Gli attacchi tramite messaggistica continuano ad evolversi: gli hacker stanno abbandonando la distribuzione diretta di malware per utilizzare link dannosi come metodo preferito per veicolare i payload nei sistemi delle vittime. Infatti, l’analisi di Mimecast ha rilevato che i link dannosi hanno registrato un’impennata del 133% nel primo trimestre del 2024 e del 53% nel secondo trimestre, rispetto allo stesso periodo del 2023.

Gli attacchi ricorrono sempre più spesso a più livelli di informazioni false che richiedono una maggiore interazione da parte delle vittime, le quali sono costrette a cliccare sui link, rispondere ai CAPTCHA e interagire con false richieste di autenticazione a più fattori. Ulteriori livelli di occultamento consentono a questo tipo di attacchi di passare inosservati, ottenendo l’accesso laddove il malware verrebbe bloccato.

Durante la prima metà dell’anno, una campagna rivolta agli studi legali australiani ha utilizzato URL fuorvianti nei messaggi e-mail per indirizzare gli utenti verso una pagina intermedia su una delle numerose piattaforme di collaborazione. Cliccando sul link, le vittime vengono reindirizzate a una pagina di accesso Microsoft contraffatta per ottenere le credenziali.

Emergono truffe basate sull’intelligenza artificiale

Sempre più spesso gli autori degli attacchi utilizzano l’IA generativa per creare modelli di phishing. Tuttavia, in un caso specifico, gli autori hanno preso di mira i dipendenti di un’azienda inviando 380.000 e-mail con un documento PDF allegato. Cliccando sul file, il PDF si apre in un browser web e visualizza una pagina ospitata su un servizio di sviluppo IA. 

Gli attacchi basati sull’IA non colpiscono solo le aziende. Gli autori degli attacchi prendono sempre più di mira i consumatori utilizzando le liste di distribuzione di Microsoft per inviare e-mail di massa che superano i controlli di sicurezza e avvisano i destinatari di un’imminente detrazione o addebito, spingendoli a contattare un call center gestito da un bot basato sull’IA per raccogliere informazioni. Nel maggio 2024, Mimecast ha rilevato oltre 1,6 milioni di messaggi e-mail relativi a questo tipo di campagna.

Le piccole imprese rimangono l’obiettivo principale delle minacce informatiche

Come osservato nel rapporto del quarto trimestre 2023, le piccole imprese subiscono il volume più elevato di minacce informatiche; Mimecast ha registrato un picco di 40 minacce per utente (TPU) nel primo trimestre del 2024. I dipendenti delle piccole e medie imprese continuano a subire un numero di minacce più che doppio rispetto agli utenti delle grandi aziende.

Analizzando le aziende di tutte le dimensioni, il numero medio di TPU è diminuito di circa un terzo, passando da una media di 19 TPU nel quarto trimestre del 2023 a 14 TPU nell’ultimo trimestre (secondo trimestre del 2024). Le minacce che colpiscono le grandi imprese sono diminuite nel primo trimestre, ma hanno registrato un leggero aumento nel secondo trimestre di quest’anno.

«L’e-mail e gli strumenti di collaborazione sono spesso considerati semplicemente come centri di costo, ma ciò trascura il loro ruolo essenziale nella sicurezza informatica», afferma Mick Paisley, Chief Security & Resilience Officer di Mimecast. «Ottimizzando la sicurezza della posta elettronica, le organizzazioni possono ottenere significativi risparmi sui costi, garantendo al contempo una solida protezione contro le minacce emergenti. Questo approccio è fondamentale non solo per ridurre al minimo i rischi informatici, ma anche per mantenere la produttività e la sicurezza della propria organizzazione».

Per ulteriori approfondimenti e raccomandazioni da parte del nostro team, scaricate il rapporto completo: Global Threat Intelligence Report 2024 H1 di Mimecast

Informazioni su Mimecast

Mimecast è una piattaforma leader per la gestione dei rischi umani (Human Risk Management), basata sull’intelligenza artificiale e abilitata tramite API, progettata appositamente per proteggere le organizzazioni dall’intera gamma di minacce informatiche. Integrando tecnologie all’avanguardia con percorsi incentrati sulle persone, la nostra piattaforma migliora la visibilità e fornisce approfondimenti strategici che consentono di intraprendere azioni decisive e permettono alle aziende di proteggere i propri ambienti collaborativi, salvaguardare i dati critici e coinvolgere attivamente i dipendenti nella riduzione dei rischi e nel miglioramento della produttività. Oltre 42.000 aziende in tutto il mondo si affidano a Mimecast per stare al passo con un panorama delle minacce in continua evoluzione. Dai rischi interni alle minacce esterne, con Mimecast i clienti ottengono di più. Maggiore visibilità. Maggiore comprensione. Maggiore agilità. Maggiore sicurezza. 

Mimecast e il logo Mimecast sono marchi registrati o marchi commerciali di Mimecast Services Limited negli Stati Uniti e/o in altri paesi. Tutti gli altri marchi e loghi di terze parti contenuti nel presente comunicato stampa sono di proprietà dei rispettivi titolari.