“Gli attacchi via e-mail aumentano del 293%, ed emergono nuovi gruppi di ransomware”: è questo il titolo del report di Acronis sulle minacce digitali del primo semestre 2024,
Nel primo trimestre 2024, Acronis ha infatti registrato 10 nuovi gruppi di ransomware, che nel complesso hanno rivendicato 84 attacchi informatici in tutto il mondo.
Il ransomware continua a essere una tra le principali minacce per le Piccole e medie imprese, soprattutto in settori critici come quelli governativo e sanitario.
Il report, basato su oltre un milione di singoli endpoint Windows distribuiti in 15 paesi del mondo, evidenzia un aumento del numero di rilevamenti di ransomware, con un incremento del 32% tra l’ultimo trimestre del 2023 e il primo del 2024.
Le tecniche più diffuse per violare le difese degli MSP
A sostegno della mission Acronis di creare iniziative aziendali su misura per i Managed Service Provider (MSP), il report analizza le modalità con cui gli MSP subiscono attacchi e compromissioni. E gli attacchi di phishing e di social engineering, gli exploit delle vulnerabilità, la compromissione delle credenziali e gli attacchi alla supply chain risultano essere le tecniche più efficaci per violare le difese di cyber security degli MSP.
Il report si concentra anche sui trend emergenti della cyber security, evidenziando l’uso crescente dell’Intelligenza artificiale generativa e dei grandi modelli linguistici (LLM) da parte dei cybercriminali.
In particolare, Acronis sottolinea la crescente diffusione dell’AI nella creazione degli attacchi di social engineering e di automazione.
L’AI utilizzata per generare malware
I più comuni attacchi generati con l’Intelligenza artificiale rilevati includono le e-mail pericolose, l’uso di deepfake per la compromissione delle e-mail aziendali (BEC) e le estorsioni, l’elusione delle verifiche KYC e la produzione di script e malware.
I ricercatori di Acronis hanno quindi individuato due tipi di minacce relative all’AI. Il primo tipo riguarda le minacce in cui il malware viene creato con tecniche di AI, anche se questa non viene utilizzata durante l’attività di attacco. Il secondo è invece il malware basato sull’AI, che incorpora questa tecnologia nel suo funzionamento.
Il 27,6 % di tutte le e-mail ricevute è spam
Il report segnala che i paesi più colpiti dagli attacchi malware nel primo trimestre 2024 sono Bahrain, Egitto e Corea del Sud. Inoltre, il 26% degli utenti ha segnalato tentativi di phishing tramite URL dannosi, e nel primo trimestre 2024, Acronis ha bloccato 28 milioni di URL sugli endpoint.
Il 27,6 % di tutte le e-mail ricevute è spam e l’1,5% di queste contiene malware o link di phishing. Ogni esemplare di malware circola in media per 2,3 giorni prima di scomparire.
In questo primo trimestre Acronis ha reso pubblici 1.048 casi di ransomware, con un aumento del 23% rispetto al primo trimestre 2023. Il social engineering ha invece registrato un aumento del 5% rispetto al primo semestre 2023, mentre gli attacchi malware sono diminuiti dall’11% del primo semestre 2023 al 4% del primo semestre 2024.
