Nel corso del 2023, il Paese ha registrato un aumento del 65% negli attacchi informatici di grave entità, una percentuale ben superiore all’incremento del 12% osservato a livello globale. Più della metà di questi attacchi ha provocato danni di criticità alta o critica. In un contesto di tensioni internazionali, gli attacchi di hacktivism, ovvero quelli motivati da ragioni politiche, sociali o religiose, sono quasi triplicati su scala mondiale, con il 47% di essi mirati specificamente all’Italia. Questi sono i dati emersi dal rapporto annuale pubblicato dall’Associazione Italiana per la Sicurezza Informatica (Clusit).

Nell’ultimo anno, il settore più colpito è stato quello governativo e militare, che ha subito il 19% degli attacchi, marcando un incremento del 50% rispetto al 2022. Al secondo posto troviamo il settore manifatturiero, che ha subito il 13% degli attacchi, con un aumento del 17% rispetto all’anno precedente. Secondo gli autori del rapporto, è particolarmente notevole che un quarto degli attacchi globali al settore manifatturiero abbia avuto come bersaglio le realtà italiane.

L'articolo Cybercrime in Italia 2023: Attacchi Gravi Crescono del 65%, Allarme Sicurezza sembra essere il primo su L'Impronta L'Aquila.

Come funziona? Il meccanismo è abbastanza semplice. Un utente malintenzionato sfrutta delle vulnerabilità presenti all’interno di un sito web (exploit), ed installa un codice malevolo che permette di sfruttare la CPU di tutti gli utenti che visitano quel determinato sito web. Un meccanismo diverso dal #ransomware ma altrettanto proficuo.

Al momento, effettuando una ricerca su PublicWWW, ci sarebbero oltre 30.000 siti infatti da cryptojacking. E le “vittime” non sono esclusivamente piccole applicazioni. Ad inizio maggio, un attacco su larga scala di siti che utilizzavano il CMS Drupal, ha infatto il San Diego Zoo e lo Stato Messicano del Chihuahua (entrambi usavano una versione non aggiornata del CMS).

Come possiamo evitare di diventare vittime del cryptojacking? Proteggendo le proprie applicazioni. Nessuna web app è sicura al 100%, ed il miglior modo per prevenire di essere vittime di attacchi informatici è un investimento mirato nella cybersecurity . Con UpSecurIT ( https://www.upsecurit.com ) ora è possibile sottoporre l’applicazione per un testing continuo, affidabile e duraturo nel tempo.

Manuel Romano
UpSecurIT

L'articolo Dal ransomware al cryptojacking, la nuova frontiera dell’hacking sembra essere il primo su L'Impronta L'Aquila.