Autore: stefanod95

Tra gennaio 2023 e settembre 2024, il mercato degli exploit per vulnerabilità software ha mostrato una crescita significativa, con 547 annunci individuati dagli esperti di Kaspersky Digital Footprint Intelligence.

Tali annunci, pubblicati su forum del dark web e canali shadow di Telegram, riguardano principalmente exploit per vulnerabilità zero-day e one-day. Tuttavia, verificare l’effettiva validità di questi exploit è spesso complesso, poiché il mercato nero è pieno di truffe. Il costo medio per gli exploit di vulnerabilità che permettono l’esecuzione di codice da remoto si aggira intorno ai 100.000 dollari.

Che cos’è un exploit e quali sono i più diffusi?

Gli exploit sono strumenti utilizzati dai criminali informatici per sfruttare debolezze nei software, come quelli di Microsoft, con l’obiettivo di ottenere accesso non autorizzato ai sistemi o rubare dati sensibili. Più della metà degli annunci (51%) riguarda vulnerabilità zero-day o one-day.

Gli exploit zero-day si riferiscono a falle non ancora scoperte o corrette, mentre quelli one-day colpiscono sistemi che non hanno ancora installato le patch disponibili. Questo tipo di attacco rappresenta una seria minaccia, soprattutto per le applicazioni aziendali, dove gli attacchi possono generare furti di informazioni o spionaggio.

Picco di attività a maggio 2024

Nel 2024, il mercato degli exploit ha raggiunto il suo picco di attività a maggio, con 50 annunci, rispetto a una media di 26 al mese nei periodi precedenti. In questo periodo è stato venduto uno degli exploit più costosi dell’anno, presumibilmente legato a una vulnerabilità zero-day di Microsoft Outlook, offerto per quasi due milioni di dollari.

Questo dimostra come il mercato degli exploit possa essere imprevedibile e difficile da collegare a eventi specifici. Nonostante le variazioni di attività, la minaccia rappresentata dagli exploit rimane costante.

Le vulnerabilità più ambite: RCE e LPE

Il dark web offre un’ampia varietà di exploit, ma quelli più richiesti sono per vulnerabilità di tipo RCE (Remote Code Execution) e LPE (Local Privilege Escalation). Gli exploit RCE, che permettono agli aggressori di prendere il controllo di un sistema, sono considerati particolarmente pericolosi e il loro costo medio si aggira intorno ai 100.000 dollari.

Gli exploit LPE, che permettono di ottenere privilegi elevati all’interno di un sistema, costano invece circa 60.000 dollari.

Come difendersi dalle minacce

Per proteggersi da queste minacce, Kaspersky consiglia di monitorare costantemente il dark web alla ricerca di potenziali rischi con strumenti come Kaspersky Digital Footprint Intelligence.

Inoltre, è fondamentale adottare soluzioni di sicurezza in tempo reale, come la linea Kaspersky Next, ed effettuare valutazioni periodiche della sicurezza per individuare e correggere eventuali vulnerabilità prima che possano essere sfruttate dagli aggressori.

Secondo i dati dell’indagine condotta dal Centro Studi del Touring Club Italiano sulla community TCI, tra giugno e settembre il 93% degli italiani ha fatto almeno una vacanza, soprattutto in Italia (67%). L’estate 2024 conferma quindi un certo interesse per le vacanze di breve raggio. Il 38% dei vacanzieri, infatti, afferma di aver trascorso le vacanze all’interno della regione di residenza oppure in una limitrofa. Mentre chi ha scelto l’estero (33%) ha viaggiato soprattutto in Europa (28%), il 2% nelle Americhe, il 2% in Asia-Pacifico e l’1% in Africa-Medio Oriente.

Le regioni italiane più frequentate sono invece il Trentino-Alto Adige (16%), la Toscana e la Sardegna (10%) e Puglia (9%).

Cresce l’interesse per la montagna. Ma il mare è sempre il mare

All’estero il Paese più scelto è la Francia (17%), seguita da Grecia (16%), Spagna (12%) e Norvegia (6%).
Il mare è ancora la meta preferita, anche se diminuisce la quota di persone che lo scelgono (38% rispetto a 42% del 2023). Al secondo posto tra le tipologie di viaggio più gettonate c’è la montagna (20%) in lieve crescita da qualche anno, e tuttora sopra le percentuali del 2019.

Con una quota analoga continua inoltre il recupero dei viaggi itineranti in auto, moto e camper (19%), anche se non ancora tornati ai livelli pre-pandemia. E si conferma, almeno rispetto ai dati pre-Covid, una certa rilevanza di borghi ed entroterra (6%), oltre al consolidamento delle città d’arte (7%).

Hotel o villaggi? Alla fine si opta per la seconda casa

Hotel e villaggi restano la tipologia preferita per l’estate (44%), in lieve contrazione gli appartamenti in affitto (22%) rispetto al 2023, mentre tengono le seconde case (12%). Queste ultime continuano a rappresentare una soluzione che riscuote ancora un certo successo, soprattutto se confrontata con il 2019 (6%).

Confrontando i dati previsionali di giugno con quelli a consuntivo di settembre, lo studio segnala che le seconde case sono state più utilizzate rispetto a quanto dichiarato prima di partire (9% vs 12%). Ciò è andato a discapito soprattutto di hotel e villaggi, dove il 47% della community TCI (rispetto al 44% del dato a consuntivo) affermava che vi avrebbe soggiornato.
In questo caso, il caro-vacanze potrebbe aver influito nella scelta finale di queste soluzioni ricettive.

Il turismo lento prende sempre più piede

Per il secondo anno consecutivo, TCI ha approfondito anche la tipologia ‘turismo lento’, ovvero, le vacanze effettuate prevalentemente a piedi, in bicicletta oppure utilizzando mezzi di trasporto ‘slow’ (cavallo, barca a vela ecc.).
Dal punto di vista dell’incidenza percentuale sui viaggi estivi, riporta Askanews, si tratta di un turismo ancora di nicchia (2%), che però sembra consolidarsi nel tempo.

La quasi totalità (92%) di chi ha fatto un viaggio slow, infatti, non è alla prima esperienza (93% nel 2023), e si è spostato perlopiù a piedi (45%), in bicicletta (29%) o con altri mezzi lenti (26%).
Il 40% dei turisti lenti (+6% vs 2023) ha seguito un percorso già noto, mentre la restante quota ha optato per itinerari diversi, non necessariamente conosciuti o predefiniti.

“Gli attacchi via e-mail aumentano del 293%, ed emergono nuovi gruppi di ransomware”: è questo il titolo del report di Acronis sulle minacce digitali del primo semestre 2024, 
Nel primo trimestre 2024, Acronis ha infatti registrato 10 nuovi gruppi di ransomware, che nel complesso hanno rivendicato 84 attacchi informatici in tutto il mondo.

Il ransomware continua a essere una tra le principali minacce per le Piccole e medie imprese, soprattutto in settori critici come quelli governativo e sanitario.
Il report, basato su oltre un milione di singoli endpoint Windows distribuiti in 15 paesi del mondo, evidenzia un aumento del numero di rilevamenti di ransomware, con un incremento del 32% tra l’ultimo trimestre del 2023 e il primo del 2024.

Le tecniche più diffuse per violare le difese degli MSP

A sostegno della mission Acronis di creare iniziative aziendali su misura per i Managed Service Provider (MSP), il report analizza le modalità con cui gli MSP subiscono attacchi e compromissioni. E gli attacchi di phishing e di social engineering, gli exploit delle vulnerabilità, la compromissione delle credenziali e gli attacchi alla supply chain risultano essere le tecniche più efficaci per violare le difese di cyber security degli MSP.

Il report si concentra anche sui trend emergenti della cyber security, evidenziando l’uso crescente dell’Intelligenza artificiale generativa e dei grandi modelli linguistici (LLM) da parte dei cybercriminali.
In particolare, Acronis sottolinea la crescente diffusione dell’AI nella creazione degli attacchi di social engineering e di automazione.

L’AI utilizzata per generare malware

I più comuni attacchi generati con l’Intelligenza artificiale rilevati includono le e-mail pericolose, l’uso di deepfake per la compromissione delle e-mail aziendali (BEC) e le estorsioni, l’elusione delle verifiche KYC e la produzione di script e malware. 

I ricercatori di Acronis hanno quindi individuato due tipi di minacce relative all’AI. Il primo tipo riguarda le minacce in cui il malware viene creato con tecniche di AI, anche se questa non viene utilizzata durante l’attività di attacco. Il secondo è invece il malware basato sull’AI, che incorpora questa tecnologia nel suo funzionamento.

Il 27,6 % di tutte le e-mail ricevute è spam

Il report segnala che i paesi più colpiti dagli attacchi malware nel primo trimestre 2024 sono Bahrain, Egitto e Corea del Sud. Inoltre, il 26% degli utenti ha segnalato tentativi di phishing tramite URL dannosi, e nel primo trimestre 2024, Acronis ha bloccato 28 milioni di URL sugli endpoint.

Il 27,6 % di tutte le e-mail ricevute è spam e l’1,5% di queste contiene malware o link di phishing. Ogni esemplare di malware circola in media per 2,3 giorni prima di scomparire.
In questo primo trimestre Acronis ha reso pubblici 1.048 casi di ransomware, con un aumento del 23% rispetto al primo trimestre 2023. Il social engineering ha invece registrato un aumento del 5% rispetto al primo semestre 2023, mentre gli attacchi malware sono diminuiti dall’11% del primo semestre 2023 al 4% del primo semestre 2024.

La conferma viene dall’Europol: l’80% delle organizzazioni criminali attive in Europa utilizza le imprese per reinvestire i proventi ottenuti illecitamente. Se poi negli ultimi 12 anni in Italia i prestiti bancari alle aziende hanno registrato una caduta del 27%, pari a -247 miliardi di euro di impieghi vivi in essere, ciò rischia di alimentare, indirettamente, il la presenza sempre più diffusa nell’economia reale delle organizzazioni criminali.

In particolare, nei settori ad alta intensità di contante (ristorazione, intrattenimento, sale giochi), in quelli che richiedono il controllo del territorio (edilizia) e nei comparti meno innovativi, che non richiedono competenze specialistiche. 
È l’allarme lanciato dall’Ufficio studi della CGIA: nei momenti di crisi i criminali sono infatti gli unici soggetti che dispongono della liquidità necessaria per ‘aiutare’ chi si trova in difficoltà economica.

Realtà illegali anche nel Centro-Nord

I segnali di una presenza consolidata della criminalità nel mondo delle imprese del Nord risalgono a 25 anni fa.
A livello territoriale la presenza più diffusa delle organizzazioni economiche criminali si registra nel Mezzogiorno, ma segnali inquietanti indicano la presenza di realtà illegali nelle aree economicamente più avanzate del Centro-Nord. 

I territori dove l’economia locale è fortemente condizionata dalla spesa pubblica, e il livello di corruzione della PA è elevato, sono più vulnerabili dal potere corruttivo, ma è possibile riconoscere un’area geografica più a rischio anche dall’elevata presenza di reati ‘spia’.
Dove il numero di denunce all’autorità giudiziaria per estorsione/racket, usura, contraffazione, lavoro nero, gestione illecita del ciclo dei rifiuti, scommesse clandestine, gioco d’azzardo è molto alto, la probabilità della presenza radicata di una o più organizzazioni criminali di stampo mafioso è molto alta. 

Presenza preoccupante a Roma, Latina, Genova

Secondo uno studio realizzato a fine 2021 dalla Banca d’Italia, presentano un indice di presenza mafiosa preoccupante le province di Roma, Latina, Genova, Imperia e Ravenna.
Meno colpite, ma comunque con forti criticità, anche le provincie di Torino, Novara, Verbano-Cusio-Ossola, Varese, Milano, Lodi, Brescia, Savona, La Spezia, Bologna, Ferrara, Rimini, Pistoia, Prato, Firenze, Livorno, Arezzo, Viterbo, Ancona e Macerata.

Meno investite dal fenomeno, invece, le province del Triveneto (con leggeri segnali in controtendenza a Venezia, Padova, Trento e in particolare, Trieste), la Valle d’Aosta e l’Umbria.
Nel Mezzogiorno, i territori meno interessati dalla presenza del fenomeno mafioso sono le province di Matera, Chieti, Campobasso, e le sarde Olbia-Tempio, Sassari e Oristano. 

Trieste, Gorizia, Novara soffrono di più i tagli dei crediti

Nell’ultimo anno a livello provinciale la contrazione degli impieghi vivi erogati dalle banche alle imprese si è sentita maggiormente a Trieste (-18,5% pari a -756,9 milioni di euro), Gorizia (-14,1%, -154,7 milioni), Novara (-13,8%, -460 milioni), Trento (-13,5%, -1,6 miliardi).

Tra tutte le province d’Italia, solo Messina (+1,1%, +24,6 milioni), Enna (+1,4%, +6,4 milioni), Caltanissetta (+12,3%, +91,3 milioni), e Lodi (+12,7%, +291,6 milioni) hanno aumentato il volume dei prestiti. 
A livello regionale, invece, le realtà più interessate dalla contrazione dei prestiti sono Trentino Alto Adige -10,4% (-3 miliardi di euro), Friuli Venezia Giulia -10,3% (-1,6 miliardi), Valle d’Aosta -8,7% (-155 milioni). 

Sono 6,5 milioni gli italiani che quest’anno non andranno in vacanza e, fra loro, ben 3,7 milioni hanno dichiarato che il motivo della rinuncia è di natura economica. Il dato arriva dall’indagine commissionata da Facile.it a mUp Research e Bilendi.

Problemi economici e aumento del costo della vita

Tra chi non parte, il 56% ha ammesso di non poterselo permettere economicamente. Questa percentuale sale al 64% tra i rispondenti con età compresa tra i 25 e i 34 anni e tra gli over 65. A livello territoriale, arriva addirittura al 66% tra i residenti al Sud e nelle Isole.

Tra coloro che non partiranno per ragioni economiche, il 47% ha dichiarato di essere in difficoltà a causa dell’aumento generale del costo della vita. Questo problema è particolarmente sentito tra gli over 65, con una percentuale che arriva al 71%.

Rincaro dei prezzi dei viaggi

Il 33% di chi resterà a casa per ragioni economiche ha detto che non partirà a causa del rincaro dei prezzi legati alla vacanza stessa. In questo caso, la fascia più vulnerabile è quella degli under 25, con una percentuale che arriva al 52%.

Gli altri motivi per cui si rinuncia a partire

Fra le rinunce dovute a ragioni non di natura economica, le principali sono l’assenza di giorni di ferie (21%), la necessità di accudire un familiare (10,5%) o un animale (13%). È da notare anche come siano ancora molti gli indecisi; circa 7,7 milioni di italiani non sanno se partiranno o meno.

I prestiti per le vacanze

Per ridurre l’impatto del costo della vacanza sul budget familiare, sono sempre di più gli italiani che scelgono di rivolgersi a una società di credito. Secondo l’analisi di Facile.it e Prestiti.it, nei primi 5 mesi del 2024, il peso percentuale delle domande di prestiti personali destinati alle vacanze è aumentato del 9% rispetto allo stesso periodo del 2023. Quest’anno sono stati erogati oltre 200 milioni di euro in prestiti personali destinati a coprire spese legate a viaggi e vacanze.

Il profilo di chi chiede un finanziamento per le ferie

L’analisi, realizzata su un campione di oltre 150.000 domande di finanziamento personale, ha messo in luce che chi ha chiesto questo tipo di prestito ha cercato di ottenere, in media, 5.416 euro da restituire in 50 rate, poco più di 4 anni. Guardando da vicino il profilo dei richiedenti, emerge chiaramente che questa tipologia di finanziamento è particolarmente diffusa tra i giovani. Un under 30 rappresenta una domanda su tre e, in generale, l’età media dei richiedenti è pari a 38 anni. Per le altre tipologie di prestiti personali, l’età media dei richiedenti è invece di 44 anni.