Categorie
2022 News-IT

PERCHÈ L’ANTIVIRUS NON BASTA

news

PERCHÉ L’ANTIVIRUS NON BASTA

Spesso si ritiene, erroneamente, che l’antivirus sia sufficiente per proteggere i sistemi dalle minacce informatiche.

Ma non è così, ecco perché.

L’antivirus è una protezione contro i malware

I malware sono software malevoli che possono infettare i sistemi informatici compromettendoli o consentendo ai cyber criminali l’accesso ai dati.
Le tipologie di malware sono a loro volta molteplici: ransomware, trojan, spyware, wiper, cryptominer, worm, skimmer, … solo per citarne alcuni.
Sebbene i malware siano una problematica notevole, utilizzata nella maggior parte dei cyber attacchi (il 41% nel 2021, vedi la nostra Dashboard), esistono altre tipologie di minacce.
Tra queste ricordiamo ad esempio Phishing, Social Engineering, lo sfruttamento di vulnerabilità, i DDoS (Distributed Denial of Service), e molto altro.
Sfortunatamente gli antivirus non sono in grado di occuparsi anche di queste minacce e per mitigarle è necessario mettere in atto ulteriori soluzioni.

Non tutti gli antivirus sono uguali

Sia che si scelga un antivirus free o uno a pagamento, i moderni prodotti sono generalmente di buona qualità, ma possono differenziarsi per alcune caratteristiche:

  • Affidabilità: ovvero la capacità di individuare correttamente le minacce con un basso numero di falsi positivi.
  • Qualità della protezione: lo scenario dei malware è in continua evoluzione, un buon antivirus deve quindi essere in grado di aggiornarsi di frequente e rilevare e risolvere efficacemente il maggior numero di minacce.
  • Funzionalità: l’antivirus deve essere in grado di svolgere le sue funzioni senza impatti rilevanti sul sistema in uso.
  • Facilità d’utilizzo: l’antivirus deve disporre di un’interfaccia intuitiva e di semplice utilizzo, in modo da poter essere utilizzato con successo anche da utenti meno esperti.
Non dimentichiamo i dispositivi mobili!

I malware possono compromettere anche i dispositivi mobili come smartphone e tablet.
Dal momento in cui sono connessi alla stessa rete dove sono presenti computer e server (sia in azienda che a casa!), è importante valutare una protezione antivirus anche per tutti i dispositivi mobili utilizzati.

La Cyber Security comporta numerose tipologie di minacce, a loro volta in continua evoluzione.
Per proteggersi in modo adeguato l’antivirus è certamente importante ma non è sufficiente.
Al contrario, una protezione adeguata dai rischi cyber di ultima generazione necessita di una strategia mirata e personalizzata in base alle specifiche esigenze.

Scopri come ti possiamo aiutare ad individuare la tua personale strategia di Cyber Security!

Latest news

Hacks Of The Day

HACKS OF THE DAY 08-09-10/04/2023

Oggi HOTD comprende 22 vittime ransomware da parte delle note bande criminali LockBit 3.0, Medusa, BlackByte, Money Message, Play, BlackCat/ALPHV e BlackBasta. Il Cyber Risk Factor...

Read More
Hacks Of The Day

HACKS OF THE DAY 07/04/2023

Oggi HOTD comprende 9 vittime ransomware da parte delle note bande criminali LockBit 3.0, Medusa, Snatch, Money Message, BianLian, Karakurt e Royal. Il Cyber Risk Factor...

Read More
Hacks Of The Day

HACKS OF THE DAY 06/04/2023

Oggi HOTD comprende 17 vittime ransomware da parte delle note bande criminali LockBit 3.0, BlackCat/ALPHV, Lorenz e Medusa. Il Cyber Risk Factor medio del giorno è...

Read More
Categorie
2022 News-IT

LE CINQUE PRINCIPALI TECNICHE DI ATTACCO

news

LE CINQUE PRINCIPALI TECNICHE DI ATTACCO

Ogni anno, da oltre dieci anni, classifico ed analizzo i trend di migliaia di cyber attacchi.

Durante questo lasso di tempo abbiamo assistito a diverse evoluzioni negli attacchi, dai più importanti settori presi di mira, alla diffusione ormai senza controllo del cybercrime.

Le tecniche di attacco invece, pur aggiornandosi, rimangono di fatto le stesse, in particolar modo quelle che chiamo ”evergreen“.

Vediamo quindi le classiche tecniche di attacco che si confermano da anni come le più pericolose nonché le più efficaci.
  1. MALWARE

    Il termine Malware viene dall’inglese dell’inglesemalicious software, ovvero software malevolo, creato ed iniettato nei dispositivi informatici (computer ma anche smartphone) per disturbare le operazioni, arrecare danni o sottrarre informazioni.

    Indicato precedentemente come “virus informatico”, il malware comprende diverse categorie in base alla funzione principale che si prefigge.

    Tra queste, anche quella del virus, ovvero un pezzo di codice in grado di riprodursi ed infettare i sistemi informatici, nello stesso modo in cui i virus biologici si diffondono negli esseri viventi.

    Un’altra tipologia di malware molto nota è il trojan, che prende il nome dal famoso “cavallo di troia” utilizzato dai Greci per introdursi indisturbati nella città di Troia, sconfitta proprio grazie a questo espediente.

    Con questo termine si indica un programma malevolo che si spaccia per un software legittimo in modo da convincere la vittima ad installarlo, portando così a termine l’infezione.

    Lo spyware è invece in grado di raccogliere informazioni sul sistema della vittima per inviarle successivamente all’attaccante.

    Il ransomware, è invece in questo periodo il malware più famoso e più utilizzato, in grado di cifrare i sistemi infettati in modo da rendere i dati inaccessibili.

    In seguito all’infezione, sui sistemi viene trovato un messaggio dove il criminale responsabile dell’attacco chiede il pagamento di un riscatto (dall’inglese “ransom”, di solito in bitcoin o in un’altra crypto-valuta, per ottenere in cambio la chiave di cifratura che consentirà di recuperare i dati.

    Alla tradizionale richiesta di riscatto, si sta ultimamente affiancando l’utilizzo della double estortion, ovvero un secondo riscatto che il criminale richiede per non diffondere pubblicamente i dati sottratti prima di essere cifrati.

    Le tipologie di malware sono molteplici e i rischi di rimanerne vittime restano notevolmente alti.


  2. VULNERABILITÀ

    Le vulnerabilità sono problematiche che possono affliggere i sistemi informatici e che, se non rilevate, potrebbero favorirne la compromissione.

    Tra queste, la tipologia più diffusa è quella delle vulnerabilità software (dette anche bug), ovvero difetti di progettazione, di installazione o di configurazione dei software.

    I bug vengono sfruttati (in gergo “exploitati”, dall’inglese exploit) dai criminali per violare i sistemi e portare a termine i loro cyber attacchi.

    Quando vengono scoperte nuove vulnerabilità, i produttori software predispongono delle apposite patch correttive, che vengono installate nei sistemi tramite gli aggiornamenti.

    Per mitigare queste problematiche è molto importante quindi che i sistemi operativi così come gli applicativi utilizzati vengano sempre aggiornati all’ultima versione disponibile e che questa verifica venga effettuata di continuo.

    Le vulnerabilità non ancora note e per cui non esistono ancora rimedi vengono definite 0-day e possono costituire una seria minaccia per i sistemi.

    Esistono inoltre diverse tipologie di vulnerabilità, da quelle che riguardano i protocolli che utilizziamo per navigare in Internet, alle modalità di comunicazione (ad esempio cifrate o meno, ecc), alla scorretta gestione di password (troppo corte o banali, troppo riutilizzate o non modificate abbastanza spesso, …) e di utenze.

    La complessità sempre crescente dei sistemi informatici e la scarsa reattività negli aggiornamenti contribuiscono alla diffusione delle vulnerabilità, che si confermano da anni tra le minacce più presenti del mondo cyber.


  3. SOCIAL ENGINEERING

    Il Social Engineering (o Ingegneria Sociale) comprende tutte le tecniche che studiano il comportamento umano per forzare le vittime a compiere determinate azioni.

    In questi casi è fondamentale effettuare una fase preliminare di raccolta di informazioni sulla vittima, in modo da poter successivamente ideare il modo migliore per raggiungere l’obiettivo prefissato.

    Queste informazioni possono essere collezionate da qualsiasi fonte disponibile: siti web, social media, hobbies, abitudini sociali e perfino dalla nostra spazzatura.

    L’attacco tramite queste tecniche può essere effettuato con diverse modalità, che sfruttano pretesti, false ambientazioni o esche (in inglese “baiting”).

    Tra queste tipologie di attacco rientra anche il Phishing, che verrà descritto successivamente.

    È importante ricordare che l’ingegneria sociale può colpire non solo tramite mezzi informatici: al contrario, il social engineering utilizza qualsiasi mezzo che possa rivelarsi efficace, incluse le telefonate.


  4. PHISHING

    Il Phishing è una particolare tipologia di truffa dove la vittima viene ingannata e convinta a fornire informazioni riservate.

    Il termine deriva dall’inglese fishing (pescare) ed indica la “pesca a strascico” con cui i criminali riescono a reperire informazioni come numeri di carte di credito o password tramite l’invio di massa di messaggi fraudolenti che imitano contenuti legittimi.

    Di norma questo tipo di minaccia viene associata alle e-mail, ma non è escluso che il phishing possa colpire anche tramite SMS telefonici (in questo caso si parla di “Smishing”) o sui social media.

    Il messaggio fraudolento potrebbe contenere un allegato con un malware che viene installato successivamente all’apertura del documento, o un link che porta ad un sito web contraffatto, clone di un sito legittimo.

    In ogni caso, i moderni phishing sono sempre più accurati, costantemente aggiornati in modo da sfruttare i temi più “caldi” e non sempre facili da riconoscere.


  5. DDoS (Distributed Denial of Service)

    Il Denial of Service (DoS) è una tipologia di attacco informatico in cui si fanno esaurire le risorse di un sistema che eroga un servizio (ad esempio un sito web) in modo da renderlo inutilizzabile.

    Questo risultato si ottiene inondando il servizio vittima di traffico dati in entrata.

    Nella sua versione più nota, il Distributed Denial of Service (abbreviato in DDoS, ovvero il DoS distribuito), questi dati in entrata arrivano da più fonti contemporaneamente, aumentando drammaticamente l’efficacia dell’attacco.

    L’insieme di macchine attaccanti costituisce una botnet, ovvero una rete di computer infettati da un malware in grado di controllarli.

    Al momento opportuno tutti i computer infettati vengono attivati dall’attaccante iniziando a sommergere il servizio target di richieste di connessione.

    I moderni DDoS, grazie anche alla diffusione di connessioni a Internet a banda larga, possono assumere proporzioni davvero notevoli, cosa che può creare non pochi problemi, specialmente se il sistema vittima eroga un servizio critico.

    In alcuni casi l’attaccante può addirittura arrivare a chiedere un riscatto per fermare o non ripetere l’attacco.

    In questi casi si parla di Ransom Distributed Denial of Service (RDDoS), una delle tendenze criminali che unisce l’estorsione al disservizio.
Le tipologie di cyber attacchi possono essere numerose e molto complesse.
Le soluzioni a queste minacce dovranno quindi essere variegate e messe a fattor comune in modo organico.

Latest news

Hacks Of The Day

HACKS OF THE DAY 08-09-10/04/2023

Oggi HOTD comprende 22 vittime ransomware da parte delle note bande criminali LockBit 3.0, Medusa, BlackByte, Money Message, Play, BlackCat/ALPHV e BlackBasta. Il Cyber Risk Factor...

Read More
Hacks Of The Day

HACKS OF THE DAY 07/04/2023

Oggi HOTD comprende 9 vittime ransomware da parte delle note bande criminali LockBit 3.0, Medusa, Snatch, Money Message, BianLian, Karakurt e Royal. Il Cyber Risk Factor...

Read More
Hacks Of The Day

HACKS OF THE DAY 06/04/2023

Oggi HOTD comprende 17 vittime ransomware da parte delle note bande criminali LockBit 3.0, BlackCat/ALPHV, Lorenz e Medusa. Il Cyber Risk Factor medio del giorno è...

Read More
				
					-----BEGIN PGP PUBLIC KEY BLOCK----- xsFNBFyONI0BEAC3wJRo5qhtr1KsqVdMz7b5JqHmt7H0ZZr14oJ9TV/hD9LMfrKpnQ94dFGnpfGa BKC1wSoJN4Yfs5lg5YmN4hmHmm6PkjgQdenVgL4YDfLDodwn5DgXKuywRBqIFbbnTDvFAb03DX2A FPnc+4g2QHsfiFycz+ISg/Z+8i21gY3j5oZlrdMKVWrNczrNc/lDJqJ36RSYDn1QzAW1ZGY/pUXk imPRvLew5Idr3462sZVVhuUFMD3Uf/W1SaS3bSEQM89pSYKZfo8AFpAs659Mn7gqKru6ndxilRdF wJGQuepqR8kz+vVPLyxJj68ii2ZBIY50RQvSBgJRnNF/Htp30cuk3v8jfSGZit9XYTTGQThVbfGR ZcKWze/iF+es110+mNXA/8s7jKs95PI+z1Foc9o74Ujs8dvjEGHTaESIEzX3JtEZUCZUiPt/P8pU Jw0ewbj1XCacYxYVsR7ODlf6GEsjt868WcjiqsuuZo2rzO4og9hFU5DlBzuePklfhw8dO5CiMN2H vtSkAn4DkgHqC+JiciHc9h5Cvvfjp52oQPj1eYmU3LkOvGFmPXVIts3VfxsQT3gk+DmrQ4J//fAl tNRSbMBnGu5F/qnLLkJmKRKPKNNcpjptFznKxLZbxW5QbAeDok3ho8YQACfADKcrmaIRkoPr8/mn PxZgMSMB87W7sQARAQABzSRTb2ZpYSBTY296emFyaSA8c29maWFAaGFja21hbmFjLmNvbT7CwZQE EwEIAD4WIQTNwEbcXbH0vegGlHCd6fr0nsTifwUCXI40jQIbIwUJEswDAAULCQgHAgYVCgkICwIE FgIDAQIeAQIXgAAKCRCd6fr0nsTifwKuD/4+3MaN+9eFiltI06fFBjr1Csh0OLFw89jFnpuYl9Sm ImVqmBwrnm+APxxLK4M+FMuNm4fW08X249t09Nsf0ba6UJ0HR/7/fRTipjzRLqHSr0+ZjVUGHhon fuuFZgNzPA5RmQZZCyiwyqZJs7pLn1QI/CtlDP6MsQhadywbkO/5LlDoBoYh/2DYNA/mtEfJbvc/ cOvfk47thj5OzcXJEWFxz7h2P5C2ELwxdhNPC+uqcOQkTScnuIBJooheJPhdmqOtOwrbUUIfaryM IESrol3Jg3/MUOe7FLXhwCSQGY1iefzl4py2jTeK936GMBHifLSUCA88lpE7ALkbf3+qJ9ABra9G e9e0dirIlPvFgBkEBBXsoIReQLrhHKFBtvKdrrE9Rb7kAwon+sW+3Uf6Ie3M8nTisGy2AmlI/tQ5 V0MHU2UJUNcc59hk7ADIlXN64eeqELgsMtlR4wEHd6nwcEpoPCTWfrVSwzsPtXUGNAGbgGxISv/F ltcFJ6Qw6Zy4f+YBEyCx/7GA3kjLllkcHv4kwHpP+WQCzbjh2JdkGEp5AY7puil1AtOFcbirbHbR 83KVeqx4Vvlyh2jhIDQYB/9qpTDC1xDKpndn40gnNd5hvjK0I0Xvbhb0PLhCpJQ5tsvPiQHjhOMF Wye3ZigaX1gTZxE29MLtwBbOYdGCYG0MrM7BTQRcjjSNARAAupAKTZXLRktriUVqhkZpU8zUVwrW ik6siStg7BppSJuKVW+Ic8QIagW0I48d2jZIIXrQRvqVBixn8eeBTE8Cujum1mZyhTw2sri3gE9i 81gisF17T/uewzRyYwx8obMfSEBnwJa44td7VjtbfLMRtfneK9R40+kELhhvXZa3DBbcG86zHVPU f1YkLX4RNSyjz4vOCX3WlcIAOr6MJA8DT+F5mUCVEhnkeUbflXtxRSeTUTfOw/3MYLs+mc6hWwLq gqTMcIQhDrYEY5wUgb5Mj86NR/uvsThL6MtWCJWVbfxHxM575woyTdD9E6HGO6loHYdky/7I+XFZ twgxsGn6HJYT+Gwn9BI5/DiwT1Qb/AyADktN1jGmZGTlniS+hly7rm0EHb2CTTM5zT1fh/sCOtQb nYIUf2in2cIfcFvzeFrUbDk2HfJMp5FmY6tBEV5xyNCww/mBkW2nuZy9CvAheJEOGoO8lyonPU2u ARq345LdbS6l+VdivPmZoLNpIMRw9MSTYmzm08h7C+/6hxzpjw1/nWZ+W2k9VpLutEs7KMtsbZR4 WhVFVS1uhqxrnjoeBHznh360Ou8SR+PFO0HIrYz4W7ayfcBhqcsGrM9u1E892gjUVTbPv8UoXQ8S Zm9ra2jqbfZGbyOpMIlyMzHTak7r0IZvCedEUDCimitbw98AEQEAAcLBfAQYAQgAJhYhBM3ARtxd sfS96AaUcJ3p+vSexOJ/BQJcjjSNAhsMBQkSzAMAAAoJEJ3p+vSexOJ/C+wP/iGvKG1NldCT2gR7 oWhmvgBnsD7qjC57RX0Go7WD1lmrWP4xWpvM6Tj0V4ZsXnyB8zUR38p49PPymjwy51FAss5PYh8S bVC1/sKC5Sae3kiAoMGH29MBAwL1IkJ8PNw6uOJHhUIJgKT5RWk2f7q3+Tha19slXwD/FC1IcBJK baxyVkG3cG5AnNvvKZyFAUNZ9FiBycaNHO4o6bCcCzSsaRLL2azudJLrF8UYPfTNBQ6Cr4QLqaRb t+ZqL2nqmcadO1AtxLtq5lQjxbhJ3jSYIcQJRq0ztbIBcPrdR2B/dfVED9cU5leSmNXxrh09gJ7N tmUpVo5fBcbf6fP7h2HIFBpH+G/8UUlcbm9pQ5Jcb8FEom0JrfaIAuv1gEIJAk1mkqLNzWUs8KuL nCBBVT2+2hfEZjtjUYbCLVB4LRCsLs9CY1wS3yKca90S8m0tfKcSj3K3k8qlKodkE2raX2GW2dm9 b200ENbb41B1uZlPts4Yh/AMfLqoNv8wyw0GlUQ2DqgDqviLANYbg4/GHwTLwO2b9UMHuTVU3woS 1LRKt0iPPsd+ir+9YRAVt5LB5XTS5C5cdIW9JSXQ+0cnbr3LPZCBulOew/M72liBINKWKGoUyueF 73ckNO9S7pzTOCpjn3+gAuzN/itwgwrMLoqUqqBuxzd7cKNJHTFdTIfTm53f =KIMs -----END PGP PUBLIC KEY BLOCK-----