09/01/2024
Semestre ricco di incidenti di sicurezza di rilievo, attacchi a tema AI e casi di spyware Android
Un periodo caratterizzato da tanti attacchi, su multi piattaforma, con tante implicazioni
Il panorama della cybersicurezza ha vissuto un secondo semestre del 2023 movimentato, caratterizzato da notevoli sviluppi e incidenti di rilevanza globale.
SET, ha recentemente pubblicato il suo ultimissimo Threat Report, offrendo uno sguardo approfondito alle tendenze rilevate dai suoi sistemi di rilevamento e dai suoi analisti da giugno a novembre 2023.
1. Cl0p e il "MOVEit Hack": cambiamenti nella strategia di attacco
Il famigerato gruppo di criminali informatici, Cl0p, ha attirato l'attenzione del mondo a causa delle sue estese attività di "MOVEit hack". Sorprendentemente, questo attacco non ha comportato la distribuzione di ransomware, segnando un cambiamento significativo nella strategia del gruppo. Ji?í Kropá?, direttore di Threat Detection di ESET, sottolinea: "l'attacco Cl0p ha colpito numerose organizzazioni, tra cui aziende globali e agenzie governative statunitensi."
2. IoT sotto attacco: Kill Switch per la botnet IoT Mozi
Nel panorama degli attacchi IoT, i ricercatori ESET hanno individuato un kill switch utilizzato per disabilitare la botnet IoT Mozi. La minaccia Android/Pandora ha compromesso una gamma di dispositivi Android, dai dispositivi mobili alle smart TV, utilizzandoli per attacchi DDoS.
3. Minacce all'Intelligenza Artificiale: ChatGPT nel mirino
Le campagne di attacco abilitate dall'intelligenza artificiale hanno preso di mira gli utenti di strumenti come ChatGPT e l'API OpenAI. Ji?í Kropá? sottolinea l'importanza di questo fenomeno emergente.
4. Crescita dei Bitcoin e furti di criptovalute
Nonostante la crescita del valore dei bitcoin, non si è registrato un aumento corrispondente delle minacce alle criptovalute. Tuttavia, i furti di criptovalute hanno conosciuto un notevole incremento, in parte a causa della diffusione del malware-as-a-service infostealer Lumma Stealer, che mira ai portafogli di criptovalute.
Conclusioni e Prospettive Future
Il rapporto evidenzia anche la crescente minaccia degli spyware Android, in particolare il pericoloso SpinOK, e del codice malevolo JavaScript JS/Agent. Le tendenze indicano una necessità urgente di rafforzare la sicurezza online, specialmente nelle aree di IoT, intelligenza artificiale e criptovalute.
