{"id":6409,"date":"2023-03-03T07:00:52","date_gmt":"2023-03-03T06:00:52","guid":{"rendered":"https:\/\/www.bitmat.it\/specialesicurezza\/?p=6409"},"modified":"2023-03-03T07:00:52","modified_gmt":"2023-03-03T06:00:52","slug":"phishing-in-italia-fenomeno-in-crescita","status":"publish","type":"post","link":"https:\/\/www.bitmat.it\/specialesicurezza\/news\/6409\/phishing-in-italia-fenomeno-in-crescita","title":{"rendered":"Phishing in Italia, fenomeno in crescita"},"content":{"rendered":"

Il phishing in Italia \u00e8 un fenomeno sempre pi\u00f9 dirompente.
\nLo confermano i dati del nono rapporto annuale State of the Phish\u00a0di Proofpoint<\/a> secondo cui i cybercriminali utilizzano sia tattiche emergenti che gi\u00e0 collaudate per compromettere le organizzazioni.<\/p>\n

Tra le aziende italiane che hanno subito tentativi di attacchi phishing via email lo scorso anno, il 79% ne ha registrato almeno uno di successo, con il 7% che ha riportato perdite finanziarie dirette come risultato.<\/p>\n

Phishing in Italia sempre pi\u00f9 sofisticato<\/h2>\n

Impersonificazione del marchio, compromissione delle email aziendali (BEC) e ransomware sono ancora tecniche comuni tra gli attori delle minacce, che hanno per\u00f2 anche aumentato l\u2019uso di metodi di attacco meno familiari per infiltrarsi in azienda.<\/p>\n

Il report State of the Phish 2023 fornisce una panoramica approfondita delle minacce reali, proveniente dall\u2019analisi di telemetria di Proofpoint che include oltre 18 milioni di email segnalate dagli utenti e 135 milioni di attacchi di phishing simulati inviati in un periodo di un anno. Il report esamina anche le percezioni di 7.500 dipendenti e 1.050 professionisti della sicurezza operativi in 15 Paesi, tra cui per la prima volta l\u2019Italia, rivelando sorprendenti lacune nella consapevolezza della sicurezza e nell\u2019igiene informatica.<\/p>\n

\"Phishing<\/a>Come sottolineato da Ryan Kalember<\/strong><\/a>, executive vice president, cybersecurity strategy di Proofpoint: \u00abMentre il phishing convenzionale continua ad avere successo, molti cybercriminali si sono spostati su tecniche pi\u00f9 recenti, come la consegna di attacchi telephone-oriented e i proxy di phishing adversary-in-the-middle (AitM) che bypassano l\u2019autenticazione multi-fattore. Queste tecniche sono state utilizzate per anni negli attacchi mirati, ma nel 2022 sono state implementate su larga scala. Abbiamo anche assistito a un netto aumento di campagne di phishing sofisticate e multi-touch che prevedono conversazioni pi\u00f9 lunghe tra pi\u00f9 parti – che si tratti di un gruppo allineato a uno stato o di un attore BEC sono numerosi gli avversari disposti a giocare sul lungo periodo<\/em>\u00bb.<\/p>\n

Tra i risultati principali emerge che:<\/h2>\n

L\u2019estorsione cyber continua a scatenare il caos <\/strong><\/p>\n

Il 63% delle organizzazioni italiane ha subito un tentativo di attacco ransomware nell\u2019ultimo anno, e per il 44% \u00e8 stato purtroppo di successo. Solo il 38% ha riacquisito l\u2019accesso ai propri dati dopo aver effettuato il pagamento del riscatto iniziale.<\/p>\n

La maggior parte delle aziende ha pagato, e molte lo hanno fatto pi\u00f9 di una volta.<\/p>\n

In Italia, la stragrande maggioranza di chi \u00e8 stato colpito (82%) ha stipulato una polizza di assicurazione cyber per gli attacchi ransomware e oltre la met\u00e0 degli assicuratori \u00e8 disposta a pagare il riscatto in parte o per intero (68%). Questo spiega anche l\u2019elevata propensione al pagamento, con il 27% delle organizzazioni infette che ha pagato almeno un riscatto.<\/p>\n

Gli utenti cadono nella trappola delle email \u201cMicrosoft\u201d fasulle<\/strong><\/p>\n

Nel 2022, Proofpoint ha osservato quasi 1.600 campagne di abuso del marchio all\u2019interno della propria base di clienti globale. Se Microsoft \u00e8 stato il pi\u00f9 abusato, con oltre 30 milioni di messaggi che utilizzavano il suo brand o presentavano un prodotto come Office o OneDrive, altre aziende regolarmente sfruttate dai cybercriminali sono state Google, Amazon, DHL, Adobe e DocuSign. \u00c8 opportuno sottolineare che gli attacchi AitM mostrano all\u2019utente la vera pagina di login dell\u2019organizzazione, che in molti casi sar\u00e0 Microsoft 365.<\/p>\n

Considerando il volume degli attacchi che impersonano un brand, \u00e8 allarmante che il 47% dei dipendenti italiani ritenga che un\u2019email sia sicura quando contiene un marchio familiare e il 71% pensi che un indirizzo email corrisponda sempre al sito web del brand. Non sorprende osservare che la met\u00e0 dei 10 modelli di simulazione di phishing pi\u00f9 utilizzati dai clienti Proofpoint erano legati all\u2019impersonificazione di un marchio e tendevano anche ad avere tassi di fallimento elevati.<\/p>\n

Compromissione delle email aziendali: la frode informatica diventa globale<\/strong><\/p>\n

Il 51% delle organizzazioni italiane ha segnalato un tentativo di attacco BEC lo scorso anno. Sebbene l\u2019inglese sia la lingua pi\u00f9 utilizzata, alcuni Paesi non anglofoni hanno iniziato a registrare volumi pi\u00f9 elevati di messaggi nella propria lingua. Gli attacchi BEC sono stati superiori alla media globale o hanno registrato un notevole aumento rispetto al 2021 in:<\/p>\n