Analisi trimestrale Cisco Talos: il ransomware si conferma la principale minaccia informatica

Milano, 6 settembre 2021. – Il ransomware è la minaccia numero uno per la sicurezza informatica. Tra aprile e giugno, ha rappresentato quasi la metà di tutti gli attacchi a livello globale, tre volte tanto la seconda minaccia, lo sfruttamento delle vulnerabilità di Microsoft Exchange Server.

Secondo l’ultima analisi trimestrale di Cisco Talos, la più grande organizzazione privata di intelligence sulle minacce informatiche al mondo, i criminali hanno preso di mira numerosi settori tra cui i trasporti, le telecomunicazioni, la produzione, l’istruzione e la sanità, la più colpita per il terzo trimestre di fila, subito seguita dalla pubblica amministrazione.

“Ci sono diversi motivi che spingono i criminali informatici a colpire il settore sanitario, uno di questi è la pandemia che incoraggia le vittime a pagare rapidamente il riscatto per poter ripristinare i servizi il prima possibile. La prevenzione, l’integrazione delle soluzioni di cybersecurity e la formazione sono le nostre difese”, ha dichiarato Fabio Panada, Technical Solutions Architect – Security di Cisco Italia.

Strumenti di attacco

Per effettuare i loro attacchi, i criminali hanno utilizzato diversi strumenti come Cobalt Strike, applicazioni open source tra cui Rubeus e alcuni tool nativi utilizzati dalle vittime, come, per esempio, PowerShell.

“L’autenticazione a più fattori (MFA) rimane una delle più importanti difese che possiamo utilizzare”, aggiunge Panada. “Si possono prevenire numerosi tentativi di attacchi ransomware semplicemente abilitando l’MFA sui servizi critici. Le soluzioni Cisco Security, inserite in uno processo ZeroTrust, possono rilevare le attività non autorizzate e porre rimedio in modo tempestivo”.

Altre minacce informatiche, rilevate da Cisco Talos in questo trimestre, includono lo sfruttamento di vulnerabilità note, il mining di criptovalute e l’utilizzo di account compromessi. Cisco Talos ha rilevato anche diversi incidenti relativi all’utilizzo di unità USB per veicolare malware di Troian, una modalità che non veniva utilizzata da anni. E’ importante ricordare quanto sia cruciale fare attenzione all’uso di chiavette USB, in particolar modo, in ambienti OT.

Poco dopo il problema occorso all’oleodotto della Colonial Pipeline, un altro attacco di tipo supply chain ha ottenuto l’attenzione dei media: si ritiene che più di 1.000 aziende potrebbero essere state colpite dall’attacco che ha preso di mira Kaseya, società con sede a Miami, che fornisce servizi IT a circa 40.000 clienti in tutto il mondo, molti dei quali Managed Service Providers (MSPs).

Gli attacchi di supply chain sono una delle tendenze più forti nel panorama del crimine informatico: non solo cresce il loro numero, ma aumenta il grado complessità e sofisticazione di queste minacce.

Cisco Talos, lo scorso luglio, ha pubblicato un approfondito report di analisi dell’accaduto, fornendo ai propri lettori i dettagli di cosa sia avvenuto finora.

Segui Cisco Italia su:

Facebook page: http://www.facebook.com/CiscoItalia

Twitter: http://www.twitter.com/CiscoItalia

Youtube: http://www.youtube.com/CiscoItalia

LinkedIn: https://www.linkedin.com/company/cisco