Tra gennaio 2023 e settembre 2024, il mercato degli exploit per vulnerabilit\u00e0 software ha mostrato una crescita significativa, con 547 annunci individuati dagli esperti di Kaspersky Digital Footprint Intelligence. <\/p>\n\n\n\n
Tali annunci, pubblicati su forum del dark web e canali shadow di Telegram, riguardano principalmente exploit per vulnerabilit\u00e0 zero-day e one-day. Tuttavia, verificare l’effettiva validit\u00e0 di questi exploit \u00e8 spesso complesso, poich\u00e9 il mercato nero \u00e8 pieno di truffe. Il costo medio per gli exploit di vulnerabilit\u00e0 che permettono l\u2019esecuzione di codice da remoto si aggira intorno ai 100.000 dollari.<\/p>\n\n\n\n
Che cos’\u00e8 un exploit e quali sono i pi\u00f9 diffusi?<\/strong><\/p>\n\n\n\n Gli exploit sono strumenti utilizzati dai criminali informatici per sfruttare debolezze nei software, come quelli di Microsoft, con l\u2019obiettivo di ottenere accesso non autorizzato ai sistemi o rubare dati sensibili. Pi\u00f9 della met\u00e0 degli annunci (51%) riguarda vulnerabilit\u00e0 zero-day o one-day. <\/p>\n\n\n\n Gli exploit zero-day si riferiscono a falle non ancora scoperte o corrette, mentre quelli one-day colpiscono sistemi che non hanno ancora installato le patch disponibili. Questo tipo di attacco rappresenta una seria minaccia, soprattutto per le applicazioni aziendali, dove gli attacchi possono generare furti di informazioni o spionaggio.<\/p>\n\n\n\n Picco di attivit\u00e0 a maggio 2024<\/strong><\/p>\n\n\n\n Nel 2024, il mercato degli exploit ha raggiunto il suo picco di attivit\u00e0 a maggio, con 50 annunci, rispetto a una media di 26 al mese nei periodi precedenti. In questo periodo \u00e8 stato venduto uno degli exploit pi\u00f9 costosi dell’anno, presumibilmente legato a una vulnerabilit\u00e0 zero-day di Microsoft Outlook, offerto per quasi due milioni di dollari. <\/p>\n\n\n\n Questo dimostra come il mercato degli exploit possa essere imprevedibile e difficile da collegare a eventi specifici. Nonostante le variazioni di attivit\u00e0, la minaccia rappresentata dagli exploit rimane costante.<\/p>\n\n\n\n Le vulnerabilit\u00e0 pi\u00f9 ambite: RCE e LPE<\/strong><\/p>\n\n\n\n Il dark web offre un’ampia variet\u00e0 di exploit, ma quelli pi\u00f9 richiesti sono per vulnerabilit\u00e0 di tipo RCE (Remote Code Execution) e LPE (Local Privilege Escalation). Gli exploit RCE, che permettono agli aggressori di prendere il controllo di un sistema, sono considerati particolarmente pericolosi e il loro costo medio si aggira intorno ai 100.000 dollari. <\/p>\n\n\n\n Gli exploit LPE, che permettono di ottenere privilegi elevati all’interno di un sistema, costano invece circa 60.000 dollari.<\/p>\n\n\n\n Come difendersi dalle minacce<\/strong><\/p>\n\n\n\n Per proteggersi da queste minacce, Kaspersky consiglia di monitorare costantemente il dark web alla ricerca di potenziali rischi con strumenti come Kaspersky Digital Footprint Intelligence. <\/p>\n\n\n\n Inoltre, \u00e8 fondamentale adottare soluzioni di sicurezza in tempo reale, come la linea Kaspersky Next, ed effettuare valutazioni periodiche della sicurezza per individuare e correggere eventuali vulnerabilit\u00e0 prima che possano essere sfruttate dagli aggressori.<\/p>\n","protected":false},"excerpt":{"rendered":" Tra gennaio 2023 e settembre 2024, il mercato degli exploit per vulnerabilit\u00e0 software ha mostrato una crescita significativa, con 547 annunci individuati dagli esperti di Kaspersky Digital Footprint Intelligence. Tali annunci, pubblicati su forum del dark web e canali shadow di Telegram, riguardano principalmente exploit per vulnerabilit\u00e0 zero-day e one-day. Tuttavia, verificare l’effettiva validit\u00e0 di […]<\/p>\n","protected":false},"author":2,"featured_media":516,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-515","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-varie-attualita"],"_links":{"self":[{"href":"https:\/\/www.pietrinoerenata.com\/index.php?rest_route=\/wp\/v2\/posts\/515","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.pietrinoerenata.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.pietrinoerenata.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.pietrinoerenata.com\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.pietrinoerenata.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=515"}],"version-history":[{"count":1,"href":"https:\/\/www.pietrinoerenata.com\/index.php?rest_route=\/wp\/v2\/posts\/515\/revisions"}],"predecessor-version":[{"id":517,"href":"https:\/\/www.pietrinoerenata.com\/index.php?rest_route=\/wp\/v2\/posts\/515\/revisions\/517"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.pietrinoerenata.com\/index.php?rest_route=\/wp\/v2\/media\/516"}],"wp:attachment":[{"href":"https:\/\/www.pietrinoerenata.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=515"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.pietrinoerenata.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=515"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.pietrinoerenata.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=515"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}