Hub di intelligence sulle minacce
La ricerca sulle minacce di Mimecast offre analisi delle attività di minaccia, statistiche che rivelano le tendenze degli attacchi e raccomandazioni per le piccole e grandi imprese per proteggere i loro dipendenti e mitigare l'impatto degli utenti a rischio.
Il Suo panorama delle minacce
Scoprite il vostro panorama delle minacce personalizzato da gennaio a settembre 2025
Ricevi i risultati del tuo panorama delle minacce direttamente nella casella di posta.
Congratulazioni!
I risultati personalizzati del panorama delle minacce sono pronti e in arrivo nella tua casella di posta. Anticipa i potenziali rischi esplorando la nostra piattaforma e scoprendo come le nostre soluzioni possono proteggere la tua organizzazione. Visita la pagina della nostra piattaforma per saperne di più!
Uso improprio del servizio cloud
I criminali informatici utilizzano sempre più servizi online legittimi (strategia LOTS) per aggirare le difese di sicurezza. Questa visualizzazione mappa le relazioni tra URL originali, tipi di contenuti dannosi e destinazioni finali, rivelando come gli aggressori mascherino le loro intenzioni attraverso piattaforme aziendali affidabili. Comprendere queste connessioni è fondamentale per sviluppare misure di sicurezza informatica efficaci che possano identificare le minacce nascoste all'interno di servizi legittimi.
Principali settori presi di mira per minacce per utente
Diversi settori affrontano metodologie di attacco distinte, creando profili di minaccia unici per ogni settore. La nostra analisi rivela che gli aggressori variano strategicamente le loro tecniche in base alle caratteristiche del settore, prendendo di mira specifiche vulnerabilità e tipi di dati. Sebbene ogni settore riscontri volumi significativi di spam e minacce che utilizzano un'infrastruttura a bassa reputazione, specifici vettori e tecniche di attacco mostrano una marcata variazione tra i settori e evidenziano la natura sofisticata delle moderne minacce via e-mail. La comprensione di questi profili di minaccia distinti consente alle organizzazioni di implementare misure di sicurezza più efficaci piuttosto che protezioni generiche che potrebbero lasciare esposte vulnerabilità specifiche del settore.
Minacce alla collaborazione
Le minacce alle piattaforme di collaborazione presentano modelli di rilevamento distinti rispetto agli ambienti di posta elettronica tradizionali, con tipi di attacchi distribuiti in modo diverso tra Microsoft Teams, SharePoint e OneDrive. La distribuzione delle minacce evidenzia come gli ambienti di collaborazione chiusi generino profili di rischio specifici. La comprensione di questi modelli di minaccia specifici per ciascuna piattaforma consente alle organizzazioni di implementare controlli di sicurezza progettati per ambienti di collaborazione continuativa, anziché affidarsi esclusivamente a difese orientate verso l’esterno.
Principali vulnerabilità nel tempo
I modelli di concentrazione degli exploit di vulnerabilità trasmessi via e-mail esaminano le 10 principali vulnerabilità rilevate, sia che vengano trasmesse direttamente via e-mail che attraverso link incorporati. La nostra analisi evidenzia anche una divergenza significativa tra i punteggi EPSS e le valutazioni del Common Vulnerability Scoring System (CVSS). Questa discrepanza dimostra come le valutazioni di gravità possano non prevedere accuratamente la probabilità di sfruttamento nel mondo reale, richiedendo ai team di sicurezza di considerare entrambe le metriche.
Panoramica globale sulle minacce informatiche – 2025
Gli esseri umani continuano a svolgere un ruolo primario nella maggior parte delle violazioni, sia che cadano vittime di attacchi di social engineering o di truffe di impersonificazione di un marchio.
Infrastruttura avanzata per attacchi
Gli aggressori sfruttano i servizi fidati (Living Off Trusted Services), utilizzando i servizi cloud di Microsoft, Google ed Evernote per ospitare payload e pagine di destinazione.
Caos tramite eventi mondiali
Gli esperti di affari, politica e sicurezza informatica hanno messo in guardia che sempre di più le tensioni geopolitiche e i rischi di sicurezza informatica sono collegati, poiché i criminali informatici li sfruttano per creare caos.
L'intelligenza artificiale facilita il crimine informatico
La diffusione dei chatbot di intelligenza artificiale consente persino agli aspiranti criminali informatici di acquisire le competenze necessarie per l'hacking.
Notifiche di intelligence sulle minacce
Leggi le ultime notifiche di intelligence sulle minacce e ottieni informazioni utili per proteggere al meglio la tua organizzazione.
-
Ad Account Theft: The Digital Advertising Commodity Fueling Global Fraud
28 July 2026Read More
Four Years of Mimecast Telemetry Reveal 6.4 Million Detections Feeding a Global Ad Account Resale Economy -
OneDrive Share Lure Targets Higher Education Credentials
3 July 2026Read More
Low-Volume Credential Harvesting Campaign Uses OneDrive Documents to Deliver Fake Microsoft 365 Sign-In Pages to University Faculty and Administration -
Browser-in-the-Browser Campaign Uses Visual Spoofing to Harvest Credentials
24 June 2026Read More
BitB Attack Leverages CSS and JavaScript to Impersonate Trusted Authentication Popups, Targeting UK Finance Businesses -
La campagna “Quishing” sfrutta allegati di calendario non validi per aggirare gli strumenti di sicurezza
17 giugno 2026Per saperne di più
Una campagna di quishing su larga scala viola deliberatamente gli standard RFC 5545 per eludere gli strumenti di estrazione dei codici QR e aggirare i controlli di sicurezza della posta elettronica aziendale -
Una truffa legata ai reclutamenti per i Mondiali FIFA prende di mira i responsabili dei social media
15 giugno 2026Per saperne di più
Una campagna di reclutamento fraudolenta relativa alla Coppa del Mondo FIFA 2026 utilizza l’infrastruttura di Zoom per raccogliere dati personali identificativi (PII) e credenziali aziendali Meta -
Falsificazione di marchi tramite l'intelligenza artificiale mediante app mobili dannose
1° giugno 2026Per saperne di più
L’usurpazione di identità dei marchi tramite IA prende di mira gli account aziendali di Meta attraverso app mobili dannose -
Campagne di phishing basate sui codici dispositivo OAuth
4 maggio 2026Per saperne di più
Aumentano le campagne di phishing basate sui codici dispositivo OAuth grazie al toolkit EvilTokens -
Campagna fraudolenta relativa a un sondaggio sui consumatori nel Regno Unito
16 aprile 2026Per saperne di più
Campagna di phishing rivolta ai consumatori del Regno Unito che si spaccia per marchi noti -
Campagna di recupero della password di Amazon
7 aprile 2026Per saperne di più
Gli autori degli attacchi sfruttano l’infrastruttura legittima di notifica di Amazon per una campagna di callback -
Le operazioni bit a bit nascondono la logica del phishing
18 marzo 2026Per saperne di più
Gli autori degli attacchi integrano i controlli volti a eludere i sistemi di rilevamento in operazioni bit a bit offuscate -
Campagna Caniphish
3 marzo 2026Per saperne di più
Gli autori delle minacce sfruttano i modelli di CanIPhish per sferrare attacchi di phishing incentrati su Microsoft Teams, prendendo di mira gli utenti aziendali per sottrarre loro le credenziali. -
Valorizzare la diversità
10 febbraio 2026Per saperne di più
Gli hacker sfruttano le iniziative legate al Pride per rubare credenziali -
Campagna strategica di malware XRed
10 dicembre 2025Per saperne di più
Un caso di furto d’identità a nome delle autorità fiscali indiane diffonde il trojan XRed alle filiali delle multinazionali -
Campagna RMM per le feste natalizie
5 dicembre 2025Per saperne di più
Gli inviti per le festività consentono di fornire ScreenConnect RMM ai destinatari aziendali -
Campagna a tema Risorse Umane
21 novembre 2025Per saperne di più
Campagna di raccolta di credenziali tramite codici QR che utilizza Docusign e esche relative alle risorse umane -
Campagna di phishing rivolta ai nuovi dipendenti
5 novembre 2025Per saperne di più
L'attacco FlowerStorm AiTM aggira l'autenticazione a più fattori (MFA) utilizzando esche legate alle risorse umane -
Campagna di usurpazione dell'identità del governo australiano
17 ottobre 2025Per saperne di più
L’attacco di phishing ai danni di Services Australia prende di mira le credenziali in diversi settori -
Campagna a tema geopolitico sull’Ucraina
17 ottobre 2025Per saperne di più
Un attacco di ingegneria sociale incentrato sul tema del conflitto diffonde RAT generici a livello regionale -
Campagna di phishing con CAPTCHA su SharePoint
17 ottobre 2025Per saperne di più
Un attacco a più fasi a SharePoint utilizza un CAPTCHA falso per eludere i controlli -
Campagna RMM di usurpazione dell’identità del reparto Risorse Umane
17 ottobre 2025Per saperne di più
Il manuale per i dipendenti indica ora di utilizzare gli strumenti di controllo remoto PDQConnect -
Campagne che utilizzano strumenti RMM dannosi
10 ottobre 2025Per saperne di più
Le campagne di phishing utilizzano strumenti RMM non autorizzati -
Campagna di phishing NPM
3 ottobre 2025Per saperne di più
Il phishing si evolve fino alla diffusione autonoma di worm -
Truffa telefonica che coinvolge una banca australiana
24 settembre 2025Per saperne di più
Falsificazione dell’identità presso più banche mediante la tecnica del callback. -
Campagna di phishing nel settore alberghiero
8 settembre 2025Per saperne di più
Campagna su larga scala di raccolta di credenziali rivolta al settore alberghiero. -
Raccolta delle credenziali tramite ScreenConnect
25 agosto 2025Per saperne di più
Campagna di raccolta delle credenziali mirata agli account degli amministratori del cloud ScreenConnect -
Campagna di phishing di Awardco
18 agosto 2025Per saperne di più
Scoprite i dettagli di una campagna di phishing attualmente in corso che si spaccia per AwardCo al fine di ottenere credenziali di accesso. -
Campagna di phishing del Ministero dell’Interno del Regno Unito
12 agosto 2025Per saperne di più
Scoprite i dettagli di una campagna di phishing in corso rivolta ai titolari di licenze di sponsorizzazione nel Regno Unito. -
Campagna BEC basata sull’intelligenza artificiale
11 agosto 2025Per saperne di più
Campagna di fatture BEC che utilizza l’intelligenza artificiale per generare thread falsi -
Abuso di Microsoft Direct Send
6 agosto 2025Per saperne di più
Campagne di phishing che sfruttano indirizzi interni di Microsoft -
Campagna di furto di dati Grandoreiro
4 agosto 2025Per saperne di più
Campagna di furto di dati che prende di mira il Sud America, l’Europa e l’Africa -
Offuscamento dei tag HTML
21 luglio 2025Per saperne di più
Scoprite le tecniche più recenti relative ai tag HTML e come vengono utilizzate in modo improprio -
Truffe basate sulla sextortion
14 luglio 2025Per saperne di più
Servizi di fatturazione e contabilità utilizzati per diffondere truffe di sextortion -
Campagna "Astaroth Infostealer"
16 giugno 2025Per saperne di più
Campagna di furto di dati mirata al Sud America -
Falsità in materia fiscale e di assicurazione contro gli infortuni
3 giugno 2025Per saperne di più
Una sofisticata campagna BEC dell’autorità fiscale tedesca prende di mira i sistemi di pagamento delle organizzazioni -
Il falso CAPTCHA nasconde attacchi Scattered Spider
22 maggio 2025Per saperne di più
Scopra come le sfide CAPTCHA contraffatte aggirano i controlli di sicurezza rivolti a SendGrid, Okta e altri -
Abuso di OAuth
5 maggio 2025Per saperne di più
La campagna di manipolazione OAuth reindirizza gli utenti a una pagina di raccolta dati dannosa -
Abuso di allegati SVG
31 marzo 2025Per saperne di più
Codice dannoso viene incorporato negli allegati di immagini SVG che reindirizzano gli utenti a siti di phishing quando vengono aperti -
Campagna di phishing di Mimecast
18 marzo 2025Per saperne di più
Campagna di phishing a nome di Mimecast rivolta al settore immobiliare -
Offuscamento di Captcha
10 marzo 2025Per saperne di più
In che modo JavaScript e i captcha possono occultare contenuti dannosi -
Impersonificazione di Booking.com
24 febbraio 2025Per saperne di più
Sendinblue viene utilizzato per distribuire infostealer -
Mancata consegna del pacco
12 febbraio 2025Per saperne di più
Scoprite come gli ISP asiatici non siano a conoscenza degli account compromessi venduti sui mercati clandestini. -
Violazione del copyright - Infostealer
12 febbraio 2025Per saperne di più
Le e-mail inviate tramite Gmail utilizzando la funzione "Stampa unione" si spacciano per studi legali affidabili, denunciando una violazione dei diritti d'autore. -
Spoofing aperto
12 febbraio 2025Per saperne di più
Scoprite come un autore di minacce avanzate stia sfruttando router domestici compromessi come proxy in campagne di phishing su larga scala finalizzate al furto di credenziali. -
Copia e incolla l'URL
12 febbraio 2025Per saperne di più
Scoprite in che modo gli autori delle minacce convincono gli utenti a copiare link malformati da un’e-mail e a incollarli nei propri browser. -
Compromissione degli account Facebook
29 gennaio 2025Per saperne di più
Una recente campagna di phishing sfrutta un CMS legittimo per inviare e-mail fraudolente contenenti offerte di lavoro, abbinate a domini simili che si spacciano per marchi noti. -
Truffa BEC mirata
17 dicembre 2024Per saperne di più
Gli autori delle minacce utilizzano il deepfake vocale in una sofisticata campagna di impersonificazione ai danni di uno studio legale. -
Minacce BEC basate su fatture
18 novembre 2024Per saperne di più
Si raccomanda di impedire il pagamento delle fatture fraudolente emesse da ZipRecruiter e TeamViewer. -
Impersonificazione di marchi di Awareness Training
16 dicembre 2024Per saperne di più
Prevenite la perdita delle credenziali a causa di truffe di phishing che si spacciano per piattaforme di formazione sulla sensibilizzazione. -
Nascondersi con Turnstile Verification
7 novembre 2024Per saperne di più
Le più recenti tecniche di offuscamento utilizzate per nascondere contenuti dannosi dietro i sistemi di verifica a tornello. -
Broado Info Stealer
14 ottobre 2024Per saperne di più
Prevenire la fuga delle credenziali di AWS e GitHub. -
Messaggi di phishing generati dall'intelligenza artificiale
30 settembre 2024Per saperne di più
Utilizzate gli indicatori presenti nei messaggi generati dall’intelligenza artificiale per migliorare le indagini sul phishing. -
Condivisioni di file cloud
2 agosto 2024Per saperne di più
Scoprite le nuove tecniche di offuscamento che richiedono l’interazione dell’utente per accedere a contenuti dannosi. -
Strumenti online di intelligenza artificiale
2 agosto 2024Per saperne di più
Scoprite come avviene la falsificazione dell’identità dei team delle risorse umane tramite l’uso improprio di allegati HTML. -
Abuso degli spazi di lavoro
2 agosto 2024Per saperne di più
Scoprite come proteggere la vostra organizzazione e informare i vostri utenti in merito all’uso improprio dei servizi di archiviazione file nel cloud. -
Campagne di phishing che utilizzano link riscritti
31 luglio 2024Per saperne di più
Proteggetevi dall’uso improprio dei link riscritti nelle campagne di phishing -
Abuso di reindirizzamento URL Trustpilot
26 luglio 2024Per saperne di più
Scoprite come vengono utilizzati in modo improprio i link di Trustpilot tramite SendGrid e i relativi indicatori di compromissione (IOC). -
Campagna di phishing di CrowdStrike
23 luglio 2024Per saperne di più
Consultare l’elenco degli URL utilizzati nelle campagne mirate di CrowdStrike. -
Minacce telefoniche
8 luglio 2024Per saperne di più
Scoprite di più sull’aumento delle truffe telefoniche. -
Phishing con codice QR
17 giugno 2024Per saperne di più
Legga l’articolo sulla campagna di phishing in corso che utilizza i codici QR. -
Abuso del reindirizzamento LinkedIn
10 giugno 2024Per saperne di più
Scoprite come i servizi cloud legittimi continuino a essere oggetto di abusi finalizzati alla raccolta di credenziali.
Webinar di intelligence sulle minacce regionali di Mimecast
Ogni mese i nostri esperti regionali analizzano le ultime novità in materia di sicurezza informatica, fornendo a te e alla tua organizzazione le conoscenze necessarie per orientarsi in questo panorama, apprendere dal campo e migliorare le strategie di sicurezza.
Iscriviti alla
serie sulla tua regione
Ogni mese i nostri esperti regionali analizzano le ultime novità in materia di sicurezza informatica, fornendo a te e alla tua organizzazione le conoscenze necessarie per orientarsi in questo panorama, apprendere dal campo e migliorare le strategie di sicurezza.
Guarda on-demand
Hai perso qualche episodio? Guarda ogni episodio on-demand per rimanere al passo con le ultime notizie, tendenze e informazioni sulle minacce.
RiskRadar Species
Rileva, analizza, agisci
