{"id":5927,"date":"2022-02-23T19:06:50","date_gmt":"2022-02-23T18:06:50","guid":{"rendered":"https:\/\/www.bitmat.it\/specialesicurezza\/?p=5927"},"modified":"2022-02-23T19:06:50","modified_gmt":"2022-02-23T18:06:50","slug":"a-rischio-credenziali-bancarie-e-per-il-gaming","status":"publish","type":"post","link":"https:\/\/www.bitmat.it\/specialesicurezza\/news\/5927\/a-rischio-credenziali-bancarie-e-per-il-gaming","title":{"rendered":"A rischio credenziali bancarie e per il gaming"},"content":{"rendered":"

Nel 2021 Kaspersky<\/a> ha registrato un calo costante del numero di attacchi ai dispositivi mobili: nel frattempo, i cybercriminali hanno concentrato i loro sforzi su minacce pi\u00f9 pericolose (e redditizie). I nuovi malware mobili sono diventati sempre pi\u00f9 complessi, e implementano nuove strategie per rubare le credenziali bancarie e per il gaming, oltre ad altri dati personali. Nel 2021 Kaspersky ha rilevato pi\u00f9 di 95.000 nuovi Trojan per il mobile banking, ma il numero degli attacchi effettuati utilizzando questo malware \u00e8 rimasto simile. Inoltre, la quota di Trojan \u2013 programmi malevoli in grado di eseguire comandi da remoto \u2013 \u00e8 raddoppiata, raggiungendo l\u20198,8% nel 2021. Questi ed altri dati sono raccolti nel Mobile Threats Report 2021<\/a> di Kaspersky.<\/p>\n

L\u2019analisi annuale effettuata da Kaspersky sulle minacce mobili ha registrato un trend positivo \u2013 il numero degli attacchi ad utenti di tutto il mondo \u00e8 diminuito: 46 milioni registrati nel 2021 contro i 63 milioni del 2020. Gli esperti in parte attribuiscono questo calo all\u2019ondata di attacchi avvenuta all\u2019inizio del lockdown, quando gli utenti sono stati costretti a lavorare da casa. Durante quello stesso periodo, inoltre, il crescente e continuo uso di varie app di intrattenimento e di videoconferenza aveva contribuito a favorire l\u2019aumento e la diffusione degli attacchi. Al momento la situazione si \u00e8 stabilizzata e, di conseguenza, l\u2019attivit\u00e0 dei cybercriminali \u00e8 rallentata.<\/p>\n

Tuttavia, gli esperti di Kaspersky credono che sia prematuro tirare un sospiro di sollievo. Nel 2021, infatti, sono stati rilevati 3.5 milioni di pacchetti di installazioni malevole, che hanno causato 46.2 milioni di attacchi in tutto il mondo. Inoltre, l\u201980% degli attacchi rilevati era stato effettuato da malware seguiti da adware (ossia un software che mostra annunci in maniera intrusiva), e da RiskTools (programmi malevoli aventi svariate funzioni come, ad esempio, la capacit\u00e0 di nascondersi dallo schermo). Per quanto riguarda l\u2019Italia, nello stesso anno sono stati registrati 209,482 attacchi complessivi, per un totale di 28,131 utenti colpiti. Nel nostro Paese la minaccia pi\u00f9 diffusa sono stati gli adware con il 44% seguiti da malware (40%) e RiskWare (15%).<\/p>\n

Peraltro, il numero di attacchi effettuati sfruttando i Trojan bancari – programmi progettati per rubare le credenziali bancarie degli utenti per poi sfruttarle in seguito e prosciugare i conti correnti delle vittime \u2013 sono continuati a buon ritmo. Nel 2021 si sono registrati 2,367 milioni di attacchi, solo 600 mila in meno rispetto al 2020. Per quanto riguarda l\u2019Italia, Kaspersky ha rilevato che lo 0,29% degli utenti \u00e8 stato vittima di Trojan bancari. Gli attaccanti hanno inoltre aggiornato i loro Trojan bancari, tant\u2019\u00e8 che Kaspersky lo scorso anno \u00e8 stata in grado di rilevare pi\u00f9 di 95.000 nuove versioni, molte delle quali con funzionalit\u00e0 avanzate. Ad esempio, il Trojan bancario Fakecalls \u00e8 in grado di far cadere le chiamate ogniqualvolta l\u2019utente tenti di chiamare la banca, sostituendo all\u2019audio originale una registrazione con risposte preimpostate. In questo modo, l\u2019utente pensa di parlare con un vero dipendente bancario o con la voce automatica standard e invece condivide involontariamente informazioni sensibili con gli attaccanti.<\/p>\n

Altri malware agiscono in modo pi\u00f9 velato. Il Trojan bancario Sova \u00e8 in grado di rubare i cookie degli utenti, ottenendo cos\u00ec l’accesso agli account personali delle applicazioni di mobile banking, senza necessariamente conoscere le informazioni di login e password. Nel 2021, i cybercriminali hanno preso di mira anche le credenziali dei gamer \u2013 che rivendevano nel darkweb o utilizzavano per rubare item riscattati da altri utenti. Il primo Trojan mobile di tipo Gamethief<\/a> ha rubato le credenziali alla versione mobile di PlayerUnknwon\u2019s Battlegrounds (PUBG).<\/p>\n

\"\"<\/a>Come sottolineato in una nota ufficiale da Tatyana Shishkova, security researcher di Kaspersky<\/strong><\/a>: \u00abCi sono stati sicuramente meno attacchi per mobile in generale, ma comunque quelli rilevati sono di tipo pi\u00f9 complesso e pi\u00f9 difficili da intercettare. I cybercriminali tendono a mascherare le app malevole sotto le spoglie di applicazioni legittime, che spesso possono essere scaricate dagli store. Senza contare che, con le app per il mobile banking e i pagamenti online sempre pi\u00f9 diffusi, le chance dei cybercriminali si sono moltiplicate notevolmente. \u00c8 senz\u2019altro consigliabile prestare attenzione quando si naviga su Internet ed evitare di scaricare app sconosciute, ma io suggerisco caldamente anche di usare soluzioni affidabili. Quando si parla della sicurezza delle proprie finanze, soprattutto, \u00e8 meglio prevenire che curare<\/em>\u00bb.<\/p>\n

\u00c8 possibile consultare la versione completa del Mobile Threats 2021 di Kaspersky su Securelist<\/a>.<\/p>\n

Per proteggersi dal rischio di furto di credenziali bancarie e per il gaming, Kaspersky suggerisce di:<\/strong><\/h3>\n