Aggiornamenti recenti Aprile 1st, 2025 2:38 PM
Feb 23, 2023 Dario Orlandi Approfondimenti, In evidenza, Mercato, RSS, Scenario 0
Swascan ha pubblicato il nuovo report dedicato all’analisi del fenomeno ransomware, che ha approfondito le rilevazioni relative all’ultimo periodo dello scorso anno, completando l’analisi relativa al 2022.
Il rapporto ha rivelato che nel quarto trimestre del 2022 sono stati attaccati 753 obiettivi in 77 Paesi, con un aumento del 38% rispetto al primo trimestre dello stesso anno.
41 gruppi di ransomware hanno causato data leak durante il periodo di ottobre e dicembre, con una crescita del 13% rispetto al trimestre precedente e del 17% rispetto all’inizio dell’anno. Nel complesso, ci sono state 2.704 vittime di attacchi ransomware nell’intero anno, con il gruppo LockBit responsabile di 817 attacchi.
Il rapporto si è concentrato in particolare sulle aziende che hanno scelto di non pagare il riscatto e hanno subito il leak dei propri dati. Sono stati analizzati i profili delle vittime dei 15 gruppi ransomware più attivi nel quarto trimestre del 2022.
Il dato più preoccupante per il nostro Paese è l’aumento degli attacchi verso le piccole e medie imprese, che si sono rivelate più vulnerabili rispetto alle grandi organizzazioni. L’80% degli attacchi ha colpito aziende con un fatturato inferiore a 250 milioni di euro e il 51% delle vittime aveva meno di 100 dipendenti.
L’analisi è stata realizzata a campione, selezionando 10 aziende vittime per ciascuna delle 10 gang ransomware più prolifiche del periodo.
Pierguido Iezzi, CEO di Swascan, ha commentato: “L’attenzione delle gang ransomware nei confronti della PMI italiana va ricondotta alla maggiore facilità nel colpire questo settore, caratterizzato da investimenti proporzionalmente minori nella cybersicurezza, da competenze meno disponibili e da una differente sensibilità del personale riguardo le minacce della rete”.
“Queste aziende cedono più facilmente al ricatto, poiché i sistemi di backup spesso non sono configurati in sicurezza e di conseguenza vengono anch’essi crittografati: il pagamento del ricatto diventa allora l’unica via per poter riprendere l’operatività del business. Le PMI, oltre a essere un obiettivo più facile, garantiscono quindi una maggiore probabilità di guadagno”, ha proseguito Iezzi.
Nonostante l’aumento globale degli attacchi cibernetici del 38% rispetto all’anno precedente, nel 2022 si è verificato un calo del 23,7% degli attacchi ransomware con data breach.
Ciò suggerisce che molte piccole e medie imprese (PMI) abbiano pagato il riscatto per non divulgare il data breach, rendendo difficile la valutazione della reale portata degli attacchi.
Le PMI italiane sono diventate il bersaglio preferito dei gruppi criminali, ma la pubblicazione dei loro dati può causare danni competitivi a lungo termine. Pertanto, è necessario fornire aiuti alle PMI per migliorare la loro cybersicurezza e impedire il pagamento dei riscatti per disincentivare l’operato dei cybercriminali.
Nel frattempo, i gruppi ransomware si sono frammentati e moltiplicati grazie alla disponibilità di codici malware, know-how, e strumenti di hacking in vendita o in affitto nel dark web, che semplificano moltissimo la vita agli aspiranti criminali.
Mar 24, 2025 0
Mar 21, 2025 0
Mar 13, 2025 0
Feb 27, 2025 0
Apr 01, 2025 0
Mar 31, 2025 0
Mar 31, 2025 0
Mar 28, 2025 0
Apr 01, 2025 0
Se da una parte i tool di Remote Monitoring and Management...Mar 27, 2025 0
Ogni nuova tecnologia porta con sé nuovi rischi. Nel caso...Mar 21, 2025 0
Il processo di penetration testing è ormai una pratica...Mar 13, 2025 0
Il bilancio delle vittime del ransomware Medusa è...Mar 12, 2025 0
Kaspersky lancia un segnale d’allarme: registrare account...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Apr 01, 2025 0
Se da una parte i tool di Remote Monitoring and...Mar 31, 2025 0
I ricercatori di Infoblox hanno scoperto una nuova campagna...Mar 31, 2025 0
Nel corso dell’ultima settimana, il CERT-AGID ha rilevato...Mar 28, 2025 0
Un vecchio dominio di Microsoft Stream è stato compromesso...Mar 28, 2025 0
RedCurl, gruppo hacker russo attivo almeno dal 2018 e...