Milano — 11 febbraio 2019 – Proofpoint ha reso noti i dati relativi alle minacce informatiche rilevate nell’ultimo trimestre 2018, all’interno del suo “Q4 2018 Threat Report”. L’analisi ha rilevato crescenti quantità di Trojan bancari, downloader e stealer di informazioni. I Remote Access Trojan (RAT) si sono diffusi ulteriormente, il numero delle frodi via email è raddoppiato trimestre su trimestre e gli attacchi tramite supporto social media continuano la loro crescita. 

Qui di seguito alcuni risultati chiave del report:

Email

Le email restano il mezzo più utilizzato per attacchi malware e phishing, mentre la frequenza delle frodi via email continua a crescere rapidamente. Come analizzato nel 2018, il panorama delle email include diversi gruppi di minacce, senza essere dominato da una famiglia specifica di malware, come invece accaduto nel 2016 e nel 2017. Trojan bancari, downloader, e stealer di informazioni rappresentano il 90% dei malware payload, mentre i Remote Access Trojan (RAT) hanno raggiunto l’8%, il doppio rispetto ad altre famiglie di malware.  

La quantità di messaggi è aumentata in modo costante nel 2018, parallela al numero di minacce nei vari trimestri. I ransomware in Q4 sono stati praticamente cancellati, rappresentando lo 0,1% dei payload pericolosi utilizzati nelle email.

Le frodi via email, note anche come BEC, sono cresciute del 226% rispetto al Q3 e del 476% anno su anno. I settori telecomunicazioni, istruzione e trasporti hanno subìto attacchi sopra la media, e in generale tutti i segmenti sono stati colpiti.

Attacchi basati su web e Coinhive

Il traffico exploit kit (EK) è rimasto molto contenuto, mentre le attività di ingegneria sociale basate su web sono cresciute del 150% rispetto a Q3. Tuttavia, questa attività è calata drasticamente alla fine di dicembre, elemento che fa riflettere su un possibile andamento stagionale da tenere sotto controllo.

L’attività di Coinhive, cresciuta in modo costante nel corso dell’anno, ha raggiunto il suo picco alla fine del Q4, con due settimane di attività 23 volte superiore alla media del trimestre. Proofpoint continuerà a monitorare questa attività per comprendere se si tratta di un trend fisso o stagionale.

Social media

I social media restano il mezzo principale per attività di frode e furto. Le piattaforme social hanno ridotto in modo significativo il numero di link di phishing e spam, ma il supporto via social media, noto come angler phishing, fa affidamento sulle interazioni umane. A differenza del phishing tradizionale, l’angler phishing è aumentato del 442% anno su anno e del 40% rispetto al trimestre precedente.  

I suggerimenti di Proofpoint

Il Q4 Threat Report di Proofpoint fornisce informazioni sull’evoluzione del panorama delle minacce per supportare le strategie di cybersecurity. Qui di seguito i nostri suggerimenti per i prossimi mesi:

Accettare il fatto che gli utenti cliccheranno. L’ingegneria sociale è sempre più utilizzata per diffondere attacchi email e i criminali continuano a sviluppare nuovi metodi per approfittare del fattore umano. È bene affidarsi a una soluzione che identifichi e ponga in quarantena sia le minacce email in entrata rivolte ai dipendenti che quelle in uscita dirette ai clienti prima che raggiungano la casella di posta. 

Costruire una solida difesa dalle frodi via email. Gli attacchi di frodi online, molto mirati e condotti su volumi ridotti, spesso non includono un payload e sono quindi più difficili da rilevare. Per prevenirli, è necessaria una soluzione multilayer che includa email authentication e domain discovery, oltre a una classificazione dinamica che possa analizzare il contenuto e il contesto delle email, bloccare a livello di gateway truffe basate sul display name e domini lookalike.

Proteggere la reputazione aziendale e i clienti. Prevenire gli attacchi rivolti verso i clienti tramite social media, email e mobile, in particolare da account pericolosi che approfittano del vostro brand aziendale. È importante dotarsi di una soluzione di sicurezza per i social che analizzi tutti i social network e segnali attività fraudolente.

Il report completo è disponibile qui.  

About Proofpoint, Inc.

Proofpoint (NASDAQ: PFPT) è un’azienda leader nella cybersecurity, che protegge dai rischi il patrimonio più importante di un’azienda: le persone. Con una suite integrata di soluzioni basate su cloud, Proofpoint aiuta le aziende di tutto il mondo a bloccare le minacce mirate, a salvaguardare i propri dati e proteggere gli utenti dagli attacchi IT. Aziende di ogni dimensione, tra cui più della metà delle Fortune 1000, si affidano a Proofpoint per mitigare i rischi di sicurezza veicolati via email, cloud, social media e web. Nessuno protegge le persone, i dati che generano e i canali digitali che utilizzano in modo più efficace di Proofpoint.

È possibile seguire Proofpoint su: Twitter | LinkedIn | Facebook | YouTube | Google+