Cyberwar contro Cambiare Rotta, una provocazione da idioti

Venerdì pomeriggio gli studenti di Cambiare Rotta – collettivo molto attivo nelle attività di solidarietà alla Palestina – sono stati loro malgrado al centro di un anomalo caso di “false flag”, ossia l’invenzione di un finta storia volta a screditare l’attività del collettivo.

Andando con ordine, sul sito dell’Agid (Agenzia per l’Italia Digitale) è stato individuato dagli analisti della SonicWall, un’azienda statunitense di sicurezza informatica, un nuovo ransomware.

Un ransomware è un virus informatico che ha lo scopo di criptare (non rendere più disponibili) i file del computer in cui si introduce. Di solito, questa azione è seguita dalla richiesta di un riscatto alla vittima per poterli nuovamente utilizzare.

Nel nostro caso invece lo sconosciuto autore, nel messaggio che accompagna il codice del virus, non chiede un riscatto, ma presenta un finto “manifesto politico” in italiano.

Il virus viene presentato con il nome di “Cambiare Rotta Ransomware“, dal nome proprio dell’organizzazione studentesca.

Ciò vorrebbe fare intendere un legame con il collettivo giovanile che ha animato le proteste nelle Università italiane degli ultimi mesi.

Nel delirante comunicato l’autore, che si autodefinisce “marxista-leninista-maoista“, sostiene che la sua azione sia uno strumento per punire l’Italia per il suo supporto allo “Stato fascista di Israele“.

Gli utenti che incappassero nel virus si vedrebbero distruggere i dati – anche se i motivi per cui il singolo utente dovrebbe pagare per l’operato del Governo non è affatto chiarito dallo sconosciuto autore del ransomware.

Come se non bastasse, sullo sfondo del desktop verrebbe automaticamente inserita una foto dei ragazzi e delle ragazze di Cambiare Rotta con un striscione pro-Palestina.

Da notare che il virus è stato creato con un programma abbastanza banale, utilizzabile da chiunque abbia un po’ di dimestichezza con la sicurezza informatica.

A noi sembra chiaro, anche leggendo l’improbabile messaggio che lo accompagna, che questa operazione sia un patetico tentativo di screditare un’organizzazione studentesca e, con essa, un sentimento sempre più diffuso in tutto il mondo e fortunatamente anche tra i giovani di questo Paese, evidentemente sempre più scomodi per chi vorrebbe continuare a finanziare guerre e genocidi a pochi passi da noi, appena dall’altra parte del Mediterraneo.

Fonte

Le guerre informatiche le vincono i cattivi

La vulnerabilità delle infrastrutture energetiche dagli attacchi informatici si è rivelata in tutta la sua pericolosità con l’attacco hacker all’oleodotto Colonial Pipeline. Si tratta di uno dei più grandi gasdotti degli Stati Uniti, trasporta benzina raffinata e carburante per aerei dal Texas lungo la costa orientale fino a New York, serve quasi la metà del carburante distribuito agli automobilisti, ed è stato costretto a chiudere dopo essere stato colpito da un attacco ransomware.

Un ransomware è un tipo di codice malevolo che blocca il sistema o cifra i file dell’utente vittima dell’attacco chiedendo poi un riscatto per rimuovere la limitazione. Adesso l’oleodotto è tornato in funzione ma l’azienda ha dovuto pagare 5 milioni di dollari di riscatto agli autori dell’attacco.

Una decisione controversa quella di cedere ai pirati, foriera di conseguenze per quanto riguarda la sicurezza informatica non soltanto negli Stati Uniti ma anche in Italia, in tutti i Paesi che ancora non hanno preso misure adeguate per proteggere gangli vitali nella dinamica delle nazioni come l’approvvigionamento energetico.

Nelle ore immediatamente successive all’attacco la società è stata costretta a interrompere l’erogazione di carburante, gli automobilisti hanno cercato in tutti i modi di fare comunque il pieno e i prezzi della benzina in Georgia e in pochi altri stati sono aumentati da 8 a 10 centesimi al gallone in due giorni, un fenomeno che accade di solito soltanto in previsione di grandi sconvolgimenti naturali, come gli uragani, che costringono le raffinerie a chiudere.

In poche ore nella Carolina del Nord quasi tutte le stazioni di servizio hanno finito il carburante. L'oleodotto preso in ostaggio può trasportare circa 3 milioni di barili di carburante al giorno per oltre 5.500 miglia lungo la costa est.

Secondo l’Fbi la banda di hacker responsabile dell’impresa fa riferimento a DarkSide, che da parte sua, tramite la società di sicurezza informatica Intel 471, ha affermato di aver perso l’accesso alla parte pubblica del suo sistema online, inclusi il blog e il server di pagamento, nonché i fondi, a causa di un intervento dell’intelligence statunitense effettuato su pressione del Presidente Biden.

Per liberare i sistemi informatici, Colonial Pipeline ha pagato agli estorsori di DarkSide 75 Bitcoin, ovvero circa 5 milioni di dollari e subito dopo ha riaperto i suoi impianti di distribuzione. Una decisione controversa, perché se da una parte ha permesso a milioni di automobilisti di riprendere a spostarsi, e alla Colonial di tornare a fare profitti, dall’altra crea un precedente che mina la stessa lotta contro il crimine informatico.

Perché le procedure per fronteggiare questo tipo di attacco ci sarebbero, ma richiedono forti investimenti in tecnologia per consentire il riavvio da zero dei sistemi, un rimedio che naturalmente deve essere pronto prima dell’attacco.

Inoltre non è possibile escludere che zone del sistema infettate possano continuare a dare problemi, come è accaduto due giorni dopo il pagamento del riscatto, con una nuova interruzione.

Insomma le autorità statunitensi hanno iniziato a capire quale sia il livello d’allarme necessario per rimediare all’inefficienza della prevenzione, addirittura la U.S. Consumer Product Safety Commission ha dovuto con un tweet invitare gli utenti a non dare vita a fenomeni di accaparramento durante la crisi.

Nel frattempo Elliptic, società specializzata in analisi blockchain, ha affermato di aver individuato il wallet Bitcoin utilizzato dagli hacker per ricevere il pagamento del riscatto da Colonial Pipeline.

Elliptic ha effettuato un’analisi delle transazioni rivelando che lo stesso portafoglio usato per Colonial ha ricevuto 57 pagamenti da altri 21 wallet diversi, tra cui vi sarebbero anche 78,29 Btc inviati l’11 maggio da Brenntag, una società chimica che con molta probabilità ha subito un ricatto analogo. In totale i pirati hanno incassato 17,5 milioni di dollari soltanto nel periodo esaminato rispetto al blocco di Colonial.

DarkSide ha quindi spostato buona parte dei suoi fondi e il 18% di questi sarebbero stati inviati ad un piccolo gruppo di distribuzione e il 4% direttamente a Hydra, un mercato del dark web. Possono essere ostacolate le operazioni d’incasso individuando nel mercato delle criptovalute la provenienza del portafoglio utilizzato, ma il problema che resta irrisolto riguarda la prevenzione vera e propria da questo tipo di attacco.

Paradossalmente in questo momento a essere penalizzate dalla spettacolarità e incidenza dell’attacco verso Colonial sono i gruppi che utilizzano il sistema del ransomware per obiettivi più limitati e gli operatori che regolano le due principali piattaforme ransomware in lingua russa, REvil e Avaddon, hanno annunciato nuove regole rigide che disciplinano l’uso dei loro prodotti, inclusi i divieti di prendere di mira enti, ospedali o istituti scolastici affiliati al governo.

Non è però un successo, anche se DarkSide è stato chiuso e le altre piattaforme limitate: questo genere di reti tende a sciogliersi e riformarsi in fretta per evitare le attenzioni delle forze dell’ordine, o almeno questo è quanto affermano gli esperti di sicurezza informatica.

Fin qui le crisi di approvvigionamento di carburante che avevano colpito gli Usa erano dovute esclusivamente alla situazione in Medio Oriente, a crisi di geopolitica internazionale, è la prima volta che un problema si presenta all’interno senza essere legato a crisi di produzione.

Gli investimenti in cyber sicurezza in questi anni sono stati insufficienti e adesso le società energetiche subiscono pressioni crescenti per adeguarsi da parte dei governi e degli azionisti.

Il settore vitale che è stato colpito pochi giorni fa ha dimostrato l’intera vulnerabilità di un sistema che nel ventunesimo secolo utilizza una tecnologia inadeguata garantendo, anche grazie alla mancanza di investimenti per il bene collettivo, profitti astronomici. Fino al prossimo attacco ransomware.

Fonte

Attacco hacker all’oleodotto di New York e Est Coast

Il Colonial Pipeline, il più importante oleodotto per il trasporto di prodotti petroliferi raffinati degli Stati Uniti, è sotto attacco da venerdì scorso. Nonostante le misure di emergenza varate domenica dal governo federale, misure che consentono deroghe al trasporto di carburante su gomma, la situazione è molto critica.

La Pipeline trasporta 2,5 milioni di barili al giorno. Rifornisce la costa orientale per il 45% di diesel, benzina e carburante per aerei. Il gestore dell’impianto ha chiuso i rubinetti venerdì, quando ha subito un attacco informatico del tipo ransomware.

I prodotti raffinati sono rimasti bloccati in Texas. La ripercussione immediata è stata un aumento del prezzo dei carburanti. Gaurav Sharma, sentito in queste ore dalla Bbc, ha detto che se la situazione non si dovesse risolvere entro martedì, i guai potrebbero essere grossi (bbc.com).

Le prime ad essere colpite dalla mancanza di carburante potrebbero essere le aree del Golfo del Messico, in seguito il blocco potrebbe estendersi fino a New York.

Sabato 8 maggio, alle ore 12:30, Colonial ha diramato il primo comunicato con il quale informava dell’attacco e del blocco cautelativo dei server. «Abbiamo messo offline in modo proattivo alcuni sistemi per contenere la minaccia – dice il comunicato – Il blocco ha temporaneamente interrotto tutte le operazioni della pipeline e ha interessato alcuni dei nostri sistemi IT. Abbiamo coinvolto una società di sicurezza informatica esterna e avviato un’indagine sulla natura e la portata di questo incidente, che è ancora in corso. Abbiamo contattato le forze dell’ordine e altre agenzie federali».

Sono state bloccate le linee 1, 2, 3 e 4, mentre rimangono attive alcune linee secondarie e più piccole. I servizi saranno ripristinati solo nel momento in cui si avrà il controllo totale del sistema.

In un comunicato diramato lunedì 10 maggio, 12:25 (EST), Colonial dice che la situazione non potrà tornare alla normalità prima della fine della settimana.

Il 9 maggio, sul nytimes.com, alcuni giornalisti esperti della materia hanno inquadrato l’episodio in una cornice ricevibile. L’attacco, dicono, sembra essere partito da gruppi del crimine organizzato. Funzionari dell’amministrazione ritengono che questi gruppi agiscano in autonomia, e che dunque non siano collegabili a entità giurisdizionali note.

In ogni caso, dicono gli esperti del NYT, questi tipi di attacchi sono sempre più frequenti. E, dopo l’attacco SolarisWind e la violazione di alcuni sistemi Microsoft, attacchi, dicono, riconducibili a servizi russi e hacker cinesi, non è da escludere che questi gruppi agiscano da cani sciolti, ma per conto di servizi stranieri.

Un attacco ransomware consiste nel tenere i dati della vittima in ostaggio fino a quando non venga pagato un riscatto. Da parte sua Colonial non ha voluto dire se intende pagare un riscatto, il che suggerisce, dicono al NYT, che o sta considerando di farlo o lo ha già fatto.

In genere, un attacco ransomware si realizza in tre mosse: 1) intrusione nel computer della vittima, 2) criptazione del contenuto del computer, 3) pagamento di un riscatto se si vuole rientrare in possesso in chiaro dei contenuti criptati.

Se si trattasse di un atto ostile (e sottolineo «se»), questo attacco sarebbe stato condotto su territorio americano, con tecnologia americana e con apparati strumentali in loco. E, ciononostante, allo stato attuale, discernere tra un attacco interno e un attacco esterno – distinguere un amico da un nemico – sarebbe comunque difficile, se non impossibile.

Infine, rimane la questione del riscatto. Riscatto che, in questi casi, è chiesto e pagato con cripto-valute. Anche su questo terzo punto le domande non mancano, visto che il mercato delle valute crittografiche sta cercando in mille modi di creare una domanda per questo tipo di moneta.

P.s.

Il gruppo di hacker che aveva compiuto un attacco informatico nei confronti della Colonial Pipeline, uno dei più importanti oleodotti degli Stati Uniti, ha chiesto scusa per i danni provocati. Gli hacker, che l’FBI ha identificato come appartenenti al gruppo DarkSide, hanno pubblicato un comunicato su un sito del darkweb – quella parte di internet non accessibile attraverso i normali browser.

L’autenticità del comunicato è stata confermata dal sito di tecnologia Motherboard.

“Siamo apolitici, non prendiamo parte a questioni di geopolitica, non abbiamo bisogno di legarci a un governo e cercare altre motivazioni. Il nostro obiettivo è fare soldi e non creare problemi alla società.”

Fonte

Pirateria informatica, sono bastati 10 dollari e il cervello di un ventiduenne per fermare Wannacry

Non se ne conosce il nome, ma è la persona più famosa di questi giorni. Il ventiduenne identificato sotto lo pseudonimo di MalwareTech è l’eroe del momento. Gli sono bastati 10 dollari e 69 cents, ma ci è voluto un cervello straordinario come il suo per riuscire nell’intento. Chi è incuriosito dai dieci “verdoni” e dalla manciata di spiccioli troverà solo più avanti la spiegazione della somma in questione che – a dispetto dei tempi e dello scenario puntuale – è irrisoria e non in bitcoin.

Originario dell’Inghilterra sudorientale, si sa che MalwareTech lavora da un anno e due mesi per la società californiana Kryptos Logic e si occupa davvero di cyber security (da quando il contesto è venuto di moda e lascia intravedere un business ciclopico, anche il mio idraulico fornisce consulenza nel settore). Il giovanotto ha mandato al tappeto WannaCry ma, con grande onestà intellettuale, si è premurato di avvisare che il “mostro” avrebbe potuto rialzarsi.

Alla “facilità” di disporre rapidamente di un antidoto, infatti, corrisponde l’altrettanto celere possibilità per l’attaccante di variare la miscela di istruzioni nel programma ransomware utilizzato per fare danno. Lo spunto sul da farsi gli è venuto leggendo un tweet del suo “collega” Darien Huss della concorrente società Proofpoint.

#WannaCry propagation payload contains previously unregistered domain, execution fails now that domain has been sinkholed pic.twitter.com/z2ClEnZAD2

— Darien Huss (@darienhuss) 12 maggio 2017

L’immagine di una porzione di codice del micidiale ransomware gli è bastata per capire che WannaCry indirizza i computer infettati ad un sito inesistente. Non trovando il sito, il programma continua l’esecuzione dei suoi comandi e quindi dà luogo alla cifratura di tutti i file presenti su tutti i dischi locali, esterni o comunque “raggiungibili”. Quella manciata di istruzioni è una sorta di interruttore per bloccare l’attività nefasta: chi ha creato WannaCry avrebbe potuto fermare il suo schiacciasassi virtuale mettendo in funzione il sito.

Il geniale MalwareTech si è sbrigato a registrare il nome e a creare il dominio in questione (ecco la spiegazione dei 10.69$), e automaticamente ha cominciato a calamitare migliaia e migliaia di computer appena addentati dal ransomware ma per fortuna dirottati prima che l’indesiderata cifratura dei file avesse luogo.

Oltre ad aver arginato la drammatica situazione, queste connessioni gli hanno permesso di dare una effettiva dimensione della “pestilenza” in corso e soprattutto gli hanno dato modo di scoprire quali realtà istituzionali o imprenditoriali fossero coinvolte in questa terribile avventura. Proprio grazie ai log del sito su cui venivano dirottati i computer infetti, MalwareTech ha provveduto ad informare aziende ed enti che probabilmente non si erano nemmeno accorti di essere in pericolo.

Purtroppo, i più moderni malware contengono un algoritmo in grado di modificare il nome del sito che fa da “bivio” (cioè quel dominio che – esistendo – blocca la propagazione maligna). È una specie di blindatura di chi progetta il ransomware e vuole evitare che qualcuno come MalwareTech possa intromettersi ostacolando la malvagità pianificata. Il gigante cattivo si è già rialzato, ma adesso si sa almeno come rallentarne la corsa e smorzarne l’impeto.

Vedremo cosa succederà nelle prossime ore.

Fonte

Pirateria informatica, Wannacry non è un attacco hacker (ma è pericolosissimo)

Non c’è stato nessun attacco. Smettiamola di parlare a vanvera. Ve ne prego. Quel che sta accadendo non è una manifestazione acuta, ma cronica della in-sicurezza informatica in giro per il pianeta. L’unico elemento “notiziabile” è la contemporaneità di più vittime eccellenti. Niente di più.

Per chi ieri era distratto o si è perso web, radio e televisione, ricomincio da capo. Un “ransomware” (quella specie di virus che cifra i dati dei computer e costringe l’utente a pagare un riscatto per ritrovare la propria pace e soprattutto la leggibilità dei file che gli appartengono) ha bloccato i sistemi informatici del Sistema sanitario nazionale britannico, un discreto numero di banche spagnole, nonché aziende ed enti sparsi per il mondo. Questo insieme di istruzioni maligne stavolta va sotto il nome di Wannacry, che tradotto significa – giustamente – “voglio piangere” e calza a pennello lo stato d’animo di chi si trova inchiodato dinanzi alla imperturbabile inaccessibilità alle informazioni indispensabili per svolgere il lavoro, per decidere, per fare. 

Perché non è un attacco? Semplice, almeno per chi ha dimestichezza con l’arte della guerra, con Sun Tzu e dintorni. L’attacco prevede un disegno criminale o militare (spesso i termini si accavallano), ha un obiettivo determinato (in questo caso l’azione è indiscriminata già al momento dell’inoltro delle mail ad una infinita lista di destinatari), ha un regista o comandante che ne coordina gli sviluppi.

Ci troviamo, invece, di fronte a un devastante incrocio tra lo spamming (invio di quantitativi enormi di posta elettronica indesiderata e non sollecitata) e il phishing (pesca ancora miracolosa di imbecilli che – nonostante tutti conoscano il rischio di certe fregature – ancora cliccano sui link che nelle mail innescano un furto di dati o di identità, una truffa o qualche altra brutta esperienza in danno all’immancabile malcapitato).

Nella fattispecie, chi non riesce a tenere fermo il mouse è come se premesse il grilletto dopo aver puntato una pistola virtuale contro l’immaginaria tempia del computer a disposizione. Il “colpo”, corrispondente al clic per l’apertura di un file allegato e spesso etichettato con nomi irresistibili come “fattura” o “ingiunzione di pagamento”, innesca l’esecuzione di un programmino velenosissimo. Documenti, archivi, immagini e quant’altro vengono crittografati e l’utente – che naturalmente non conosce le chiavi per riportare “in chiaro” quel che gli serve – si trova dinanzi ad un moderno “elettrodomestico” totalmente inutile.

Non si tratta di una insidia nuova e se qualcuno cita – tra i tanti fratelli di questo venefico malware – cryptolocker, sono parecchi quelli che già sanno (magari per funesta esperienza diretta) di cosa stiamo parlando. Ci troviamo dinanzi ad una simultanea constatazione della presenza della medesima gravissima “patologia” in importanti contesti distribuiti in differenti Paesi. Null’altro. Ma questo non significa sminuire la gravità della situazione, anzi è un drammatico campanello d’allarme, che gli esperti (quelli veri e non gli improvvisati teatranti da talk-show) fanno inutilmente tintinnare da anni.

Questo ransomware rappresenta l’evoluzione della specie ed è connotato dall’autonoma capacità di muoversi all’interno di un sistema informatico. Va aggiunto che l’apocalisse che ha meritato gli onori della cronaca è stata amplificata dall’eccessiva funzionalità delle importanti architetture tecnologiche rimaste paralizzate. Il Sistema sanitario d’oltre Manica ha sempre vantato un’invidiabile efficienza che aveva tra i suoi ingredienti la capillare condivisione di un patrimonio informativo sterminato: probabilmente è bastato un comportamento leggero di un impiegato a scatenare l’eccidio digitale.

Wannacry – come tutti i suoi simili – non si limita a “inguaiare” il computer dello sventurato, ma si sbriga a cifrare tutto quel che trova sui dispositivi con cui quel computer è in grado di collegarsi. Quindi, il contagio è fulmineo e la velocità di propagazione è sconfortante. Probabilmente dalle nostre parti (dove “fortunatamente” non c’è un “tessuto connettivo” così dinamico ed intraprendente) non ci sarebbero conseguenze a così ampio spettro.

In Italia, i casi di ransomware sono da tempo all’ordine del giorno, ma grazie al ridotto dialogo tra sistemi (scusate l’ironia fuori luogo, ma anche questa è una misura di sicurezza) non si sono al momento verificati episodi sincroni di questa entità numerica. Varrebbe la pena di fare qualche convegno in meno (la tematica cyber ha superato anche la vendita di pentole, pur senza offrire gite in pullman) e lavorare un pochino di più. La digital security è imperativa: le chiacchiere congressuali o la designazione di amici degli amici alla cloche di determinati comparti aziendali o istituzionali non potranno scongiurare un futuro olocausto.

Fonte

Prove di cyberwar globale. Ieri attacchi informatici in 74 paesi

Una serie di attacchi informatici hanno colpito ieri diversi paesi, dalla Spagna alla Gran Bretagna inclusa l'Italia. Secondo la Bbc vittime dell’azione di pirateria informatica sono anche aziende e istituzioni di Cina, Russia, Vietnam e Taiwan.

Secondo i ricercatori di Kaspersky Lab, società russa specializzata nella creazione di antivirus, gli attacchi informatici sarebbero stati più di 45.000, messi a segno in almeno 74 Paesi, tra cui Italia, Regno Unito, Spagna, Russia, India, Cina, Ucraina, Taiwan ed Egitto.

Il particolare curioso, ma inquietante, è che il virus risulta essere stato in dotazione alla National Security Agency degli Stati Uniti ed a questa sottratto tempo fa da una azione di hackeraggio.

Il primo allarme è venuto dalla Spagna. Il gigante delle telecomunicazioni Telefonica e altre aziende spagnole sono state vittime di un cyberattacco: lo ha reso noto il Ministero dell’Economia di Madrid. Il Ministero ha confermato “numerosi cyberattacchi contro della aziende spagnole” tramite un virus di tipo “ransomware”, che blocca l’accesso ai file fino a che non viene pagata una somma di denaro. L’attacco avrebbe colpito dei singoli computer di dipendenti e non avrebbe dunque compromesso “la prestazione di servizi o lo sfruttamento della rete o gli utenti di tali servizi”, né sarebbe a rischio la sicurezza dei dati.

Successivamente diversi ospedali britannici sono stati colpiti da un cyberattacco che ha costretto alcuni nosocomi a cancellare degli appuntamenti di routine. Come nell’analogo caso avvenuto in Spagna nelle stesse ore, si tratta di un virus di tipo ransomware, che blocca l’accesso ai dati se non viene pagata una somma di denaro.

Secondo quanto ricostruito dal New York Times, il virus denominato ransomware era stato diffuso on-line da un’organizzazione denominata Shadow Borkers, specializzata nella commercializzazione illegale di materiale informatico rubato alla National Security Agency (Nsa) americana; Microsoft aveva risposto con un patch di sicurezza già nel marzo scorso, ma gli hacker hanno approfittato del fatto che la maggior parte degli obiettivi vulnerabili – specie gli ospedali – non avevano ancora effettuato l’upgrade dei propri sistemi.

Il virus è stato trasmesso attraverso un malware inviato per e-mail; una volta installato, questo permetteva al “ransom” di entrare nei pc bloccandone l’accesso ai dati; lo sblocco era possibile solo mediante il pagamento di un riscatto (da cui la denominazione del virus) esclusivamente in bitcoin, ritenuta la valuta meno rintracciabile del mondo. Per il giornale statunitense, gli attacchi di ieri sono i primi messi a segno con “un’arma informatica sviluppata dalla Nsa, finanziata dai contribuenti americani e rubata da un avversario”, e poi usata da “cybercriminali contro pazienti, ospedali, aziende, governi e cittadini normali”.

Gli attacchi hacker non colpiscono solo il settore finanziario o produttivo ma hanno cominciato a prendere di mira anche la Pubblica amministrazione e l’istruzione, perché contengono dati, relativi a identità e privacy, facilmente monetizzabili. Lo afferma Laurance Dine, Managing Principal of Investigative Response di Verizon Enterprise Solutions, intervistato da askanews in merito al Data Breach Investigations Report di Verizon, pubblicato lo scorso 27 aprile.

Secondo il Report 2017, tra i settori più colpiti dagli attacchi hacker spiccano adesso settori come la sanità, la PA, l’istruzione: i cybercriminali oggi ambiscono maggiormente alla nostra identità e alla privacy o al nostro denaro? “Il 73% delle violazioni analizzate nel report di quest’anno – spiega Dine – puntavano a un obiettivo finanziario. Se ci sono dati che possono essere monetizzati, i cybercriminali li prenderanno di mira. Spesso gli attacchi contro l’identità o la privacy sono comunque perpetrati per motivi finanziari”.

Nel report di Verizon viene segnalato che il cyberspionaggio è in aumento. “Il trend è sicuramente in crescita. Il report di quest’anno ci ha dimostrato che il cyber-spionaggio è l’attacco più diffuso nel settore produttivo, nella pubblica amministrazione e adesso anche nell’istruzione” spiega ancora Dine, “Queste dinamiche sono in gran parte legate all’aumento esponenziale dei furti di proprietà industriali e intellettuali, prototipi e dati personali sensibili, beni preziosissimi per i cybercriminali. Il report di quest’anno ha analizzato circa 2.000 violazioni, delle quali 300 erano legate al cyberspionaggio, nate generalmente da una semplice email di phishing”.

Fonte