Gli attacchi di stalkerware hanno registrato un aumento `` sbalorditivo '' nel 2020

Gli attacchi di stalkerware hanno registrato un aumento `` sbalorditivo '' nel 2020

La società di sicurezza informatica Malwarebytes ha pubblicato il suo rapporto annuale sullo stato del malware, che rivela che gli aggressori informatici hanno cambiato tattiche e obiettivi sulla scia della pandemia di COVID-19. In particolare, nel 2020 c'è stato un marcato aumento degli stalkerware. Con le organizzazioni costrette inaspettatamente a implementare politiche di lavoro da remoto, molte non hanno avuto il tempo di adottare il tipo di misure di sicurezza che si trovano in un ambiente d'ufficio. Questo non è passato inosservato agli aggressori informatici. Oltre a una serie di incidenti di alto profilo, tra cui la violazione dei dati di Marriot Hotels e l'attacco alla catena di approvvigionamento di SolarWinds, l'uso delle app di tracciamento è aumentato del 565% tra gennaio e dicembre dell'anno, quest'ultimo, mentre i rilevamenti di spyware sono aumentati del 1055 %. punto finale. Altre minacce degne di nota che emergeranno nel contesto della pandemia includono il dirottatore del software Microsoft Office KMS, il malware bancario Dridex e il ceppo di mining di criptovaluta BitCoinMiner. Anche il ransomware è diventato più mirato nell'ultimo anno, portando maggiori ricompense finanziarie. Un particolare gruppo di ransomware, noto come REvil o Sodinokibi, ha affermato di aver incassato 100 milioni di euro nel 2020.

Modifica delle minacce

Nel complesso, mentre il numero di incidenti di malware non sembra aumentare, la sua sofisticazione lo è. Per tutto il 2020 sono stati osservati comunemente trojan bancari pericolosi, malware mobile preinstallato e adware, molti dei quali hanno deliberatamente preso di mira le persone che lavorano in remoto, lontano dalle difese informatiche aziendali. “L'anno scorso ci ha insegnato che i criminali informatici stanno diventando sempre più formidabili e pianificano attacchi a lungo termine, strategici e mirati che a volte richiedono anni. Il 2020 ha continuato a dimostrarci che nessuna azienda è immune e che non esiste qualcosa come 'abbastanza sicuro'", ha affermato Marcin Kleczynski, CEO di Malwarebytes. “La pandemia di COVID-19 ha peggiorato questa situazione con nuove sfide per garantire una forza lavoro remota, quindi è essenziale diventare più adattabili e imparare a proteggere meglio i lavoratori in qualsiasi ambiente. Sebbene i nostri rilevamenti totali siano diminuiti quest'anno, dobbiamo rimanere vigili. Le minacce che vediamo sono più raffinate e più dannose che mai. Tuttavia, ci sono buone notizie: i famigerati ceppi di malware noti come Emotet e Trickbot sono apparentemente "quasi" morti, con un calo dei rilevamenti rispettivamente dell'89% e del 69%.