Il nuovo rapporto di Mimecast sulla Threat Intelligence analizza 92 miliardi di e-mail respinte

San Francisco, California – RSA Conference – Mimecast Limited (NASDAQ: MIME), azienda leader nel settore della sicurezza della posta elettronica e dei dati, ha annunciato oggi la disponibilità del “Mimecast® Threat Intelligence Report: RSA® Conference Edition”. Il rapporto è stato concepito per fornire analisi tecniche condotte dai ricercatori di Mimecast sulle principali campagne condotte dagli autori delle minacce, sulle tendenze che emergono da questi attacchi e su una valutazione delle probabili tendenze future alla luce del comportamento attuale degli autori delle minacce, degli eventi e delle tecnologie utilizzate. Il rapporto mette in luce la recrudescenza di Emotet, nonché una combinazione di attacchi semplici, che richiedono poco impegno e a basso costo, e campagne mirate altamente complesse. Inoltre, Mimecast ha lanciato oggi il Mimecast Threat Intelligence Hub per ospitare approfondimenti specifici sull’intelligence delle minacce, rapporti e scoperte relative alle vulnerabilità da parte del Mimecast Threat Intelligence Research Team.

Il “Mimecast Threat Intelligence Report: RSA Conference Edition” fornisce un’analisi di 202 miliardi di e-mail elaborate da Mimecast per i propri clienti nel periodo compreso tra ottobre e dicembre 2019, 92 miliardi delle quali sono state respinte. Nel corso del rapporto, il team ha individuato ed esaminato quattro categorie principali di tipi di attacco: spam, furti d’identità, attacchi opportunistici e mirati. Rispetto ai trimestri precedenti, i ricercatori di Mimecast hanno rilevato una marcata differenza negli attacchi più significativi condotti: gli attacchi hanno preso di mira una gamma più ampia di aziende in vari settori e per periodi di tempo più brevi rispetto ai trimestri precedenti. L’unico settore particolarmente preso di mira in questo trimestre è stato quello della vendita al dettaglio, che ha rappresentato quasi un terzo delle attività di campagna più significative condotte dagli autori delle minacce a livello globale. Tuttavia, data la stagione dei regali natalizi da ottobre a dicembre, tale aumento era in parte prevedibile. 

L’osservazione più rilevante emersa dalla ricerca di questo trimestre è stata la diffusione su scala globale del malware bancario “dropper” Emotet, che era apparso inattivo nei quattro mesi precedenti. Sono state identificate 61 campagne significative, con un aumento del 145% rispetto allo scorso trimestre, nonostante il minor numero di e-mail analizzate durante il periodo.  Emotet è stato un fattore chiave di questo picco, poiché il trojan/malware bancario era presente in quasi tutti gli attacchi identificati. È altamente probabile che questo massiccio aumento di attività indichi che gli autori delle minacce stiano riorientando i propri sforzi dall’usurpazione d’identità allo sfruttamento dell’attuale efficacia del ransomware.

“Non sorprende che gli autori delle minacce stiano utilizzando una combinazione di attacchi sia semplici che sofisticati per ottenere l’accesso alle organizzazioni. Probabilmente è anche questo il motivo per cui abbiamo assistito a un picco così massiccio nella campagna Emotet, recentemente inattiva: stanno cercando di conquistare quanto più spazio d’attacco possibile per sferrare altri attacchi sofisticati o tenere in ostaggio le organizzazioni», ha affermato Josh Douglas, vicepresidente della divisione Threat Intelligence di Mimecast.  «Questi rapporti offrono alle organizzazioni una visione globale di come si stanno evolvendo le minacce, consentendo loro di prendere decisioni informate su come rafforzare al meglio la propria resilienza informatica».

Altri risultati chiave evidenziati nel rapporto:

• I settori dei trasporti, dello stoccaggio e delle consegne, nonché della vendita al dettaglio e all’ingrosso, sono stati oggetto di attacchi sproporzionatamente intensi nell’ultimo trimestre a causa delle festività natalizie.
• Emotet è stato utilizzato in modo molto più esteso ed è stato rilevato in campagne su larga scala contro tutti i settori dell’economia globale. Questa scoperta dimostra un livello di sofisticazione che va ben oltre quello di un semplice criminale informatico opportunista. Inoltre, data la varietà delle aziende attaccate, è altamente probabile che gli attacchi continuino a essere condotti da gruppi criminali altamente organizzati a scopo di lucro.
• La compressione dei file ha continuato a rappresentare una delle modalità di attacco preferite, ma l’attività di Emotet tramite i formati DOC e DOCX è aumentata in modo sostanziale.
• Sebbene il numero di attacchi di impersonificazione sia leggermente diminuito, questi rimangono un vettore di attacco fondamentale. Gli attacchi di impersonificazione includono ora una serie di messaggi vocali e una forma di comunicazione generalmente meno coercitiva, che si presenta come una minaccia più sfumata e persuasiva.
• Basandosi sull’errore umano per avere successo, l’invio di email di massa è rimasto un mezzo significativo e ad alto volume per distribuire malware. Questa tendenza continuerà poiché si tratta di un potente vettore di minaccia che può essere impiegato in volumi enormi, aumentando le possibilità di successo per gli autori delle minacce.

Leggi l’ultimo rapporto Mimecast Threat Intelligence e visita il nuovo Threat Intelligence Hub di Mimecast.

Informazioni su Mimecast

Mimecast è un fornitore di soluzioni di sicurezza informatica che aiuta migliaia di organizzazioni in tutto il mondo a rendere la posta elettronica più sicura, a ripristinare la fiducia e a rafforzare la resilienza informatica. La suite cloud ampliata di Mimecast consente alle organizzazioni di implementare una strategia completa di resilienza informatica. Dalla sicurezza della posta elettronica e del web, all’archiviazione e alla protezione dei dati, fino alla formazione sulla consapevolezza, alla garanzia di operatività e altro ancora, Mimecast aiuta le organizzazioni a resistere con forza di fronte a attacchi informatici, rischi di non conformità, errori umani e guasti tecnici.