Un nuovo rapporto di Mimecast presenta l'analisi di 67 miliardi di e-mail respinte

BLACK HAT 2019, Las Vegas, NV – Mimecast Limited (NASDAQ: MIME), azienda leader nel settore della sicurezza della posta elettronica e dei dati, ha pubblicato oggi il suo primo rapporto sulla Threat Intelligence: Black Hat Edition 2019. Il rapporto fornisce un’analisi tecnica delle minacce emergenti identificate come tentativi di aggirare l’ambiente di sicurezza dei clienti Mimecast. All’interno del rapporto, i ricercatori del Mimecast Threat Center descrivono le tattiche e le tecniche delle minacce emergenti, le campagne di attacco attive osservate, le principali categorie di minacce e il loro volume, nonché i settori più presi di mira. I ricercatori offrono inoltre le loro riflessioni su come il panorama delle minacce potrebbe evolversi nei prossimi 6-18 mesi sulla base delle osservazioni effettuate in questo periodo. Due temi contrastanti emergono dalla loro analisi: gli autori degli attacchi ricorrono o a (1) attacchi semplici e opportunistici oppure a (2) attacchi complessi e mirati, basati sulla necessità di colpire l’obiettivo.

Il Rapporto sull’intelligence delle minacce copre il periodo compreso tra aprile e giugno 2019 e si basa sull’elaborazione di quasi 160 miliardi di e-mail, 67 miliardi delle quali sono state respinte perché presentavano tecniche di attacco altamente dannose. È stato osservato un aumento significativo degli attacchi di impersonificazione, che sfruttano tecniche di ingegneria sociale di base ben note per prendere di mira individui al fine di ottenere guadagni finanziari rapidi e facili. È interessante notare che il rapporto evidenzia come gli autori delle minacce stiano adattando il modo in cui coinvolgono le vittime prese di mira, iniziando prima tramite e-mail per poi passare agli SMS, un canale di comunicazione meno sicuro. D’altra parte, è stato spesso utilizzato un numero crescente di attacchi mirati più complessi che ricorrono all’offuscamento, alla stratificazione e al raggruppamento di malware. I ricercatori hanno scoperto che gli autori delle minacce che utilizzano questi tipi di attacchi stanno acquisendo familiarità con l’ambiente di sicurezza del proprio bersaglio, per poi implementare molteplici tecniche di evasione nel tentativo di evitare il rilevamento.

Il rapporto fornisce inoltre esempi specifici di minacce emergenti, campagne di attacco attive osservate, categorie principali di minacce e relativo volume, nonché i settori più presi di mira. È stato osservato un gran numero di campagne malware note, comprese quelle che incorporavano i malware Emotet, Adwin, Necurs e Gandcrab. Microsoft Excel è stato uno dei tipi di file più utilizzati per diffondere attività dannose, poiché oltre il 40% delle minacce rilevate utilizzava file ad esso associati. I tipi di file associati a Microsoft Word sono stati rilevati in quasi il 15% delle minacce.

“Il panorama delle minacce informatiche continuerà a evolversi man mano che gli autori delle minacce continueranno a cercare nuovi modi per aggirare i canali di sicurezza e violare i propri obiettivi. Abbiamo osservato che le campagne incentrate sul malware stanno diventando più sofisticate, spesso utilizzando diversi tipi di malware nelle diverse fasi di un attacco; tuttavia, allo stesso tempo, stanno aumentando in modo significativo anche gli attacchi molto semplici”, ha affermato Josh Douglas, vicepresidente della divisione Threat Intelligence di Mimecast. «La missione del Rapporto sull’intelligence delle minacce è aiutare le organizzazioni a comprendere meglio il panorama globale delle minacce, in modo che possano prendere decisioni più informate su come rafforzare il proprio livello di sicurezza».

Tra gli altri risultati chiave figurano quelli descritti nel Rapporto sull’intelligence delle minacce:

• Gli autori delle minacce stanno diventando più organizzati e professionali, implementando modelli di business basati su abbonamenti e sul modello “as-a-service” per distribuire malware, nel tentativo di ridurre il proprio carico di lavoro e migliorare il ritorno sull’investimento
• Lo spam è ampiamente utilizzato dagli autori delle minacce come canale per distribuire malware. Il settore dell’istruzione professionale è stato quello più preso di mira dallo spam, poiché è probabilmente considerato un obiettivo primario a causa del continuo ricambio degli studenti, che difficilmente hanno un’elevata consapevolezza in materia di sicurezza, e della possibilità per gli aggressori di accedere ai dati personali
• Gli attacchi ai settori della gestione e della consulenza e delle biotecnologie hanno rappresentato il 30% di tutti gli attacchi di impersonificazione
• I trojan hanno rappresentato il 71% degli attacchi opportunistici

Oltre a questo rapporto, Mimecast ha recentemente lanciato anche Mimecast Threat Intelligence, una funzionalità a valore aggiunto che offre ai clienti una comprensione più approfondita delle minacce informatiche che le loro organizzazioni devono affrontare. Questa nuova serie di funzionalità è progettata per fornire alle organizzazioni maggiore visibilità e accesso a dati e analisi sulle minacce specifici per la loro organizzazione nel suo complesso, consentendo loro di rispondere alle minacce in modo più rapido ed efficace. Scopri di più sulle informazioni che Mimecast Threat Intelligence fornisce ai clienti.

Informazioni su Mimecast

Mimecast è un fornitore di soluzioni di sicurezza informatica che aiuta migliaia di organizzazioni in tutto il mondo a rendere la posta elettronica più sicura, a ripristinare la fiducia e a rafforzare la resilienza informatica. La suite cloud ampliata di Mimecast consente alle organizzazioni di implementare una strategia completa di resilienza informatica. Dalla sicurezza della posta elettronica e del web, all’archiviazione e alla protezione dei dati, fino alla formazione sulla consapevolezza, alla garanzia di operatività e altro ancora, Mimecast aiuta le organizzazioni a resistere con forza agli attacchi informatici, agli errori umani e ai guasti tecnici.