Bad Rabbit, nuovo virus blocca dati computer: analisi di Check Point

Un nuovo virus informatico minaccia l’Europa, con caratteristiche simili a quello che a giugno ha messo ko diverse aziende e infrastrutture critiche. Check Point Software Technologies, società israeliana specializzata in sicurezza informatica, analizza l’attacco ransomware “Bad Rabbit” in corso in tutto il mondo in queste ore. Anche se non è ancora noto quale sia la variante di ransomware coinvolta, questo attacco è la prova evidente di quanto possa essere dannoso un attacco di questo tipo e quanto rapidamente possa provocare danni ai servizi in caso di assenti adeguate misure di sicurezza.

Malware, nuova campagna coinvolge YouTube: colpita anche l’Italia

I laboratori Trend Micro, leader globale nella sicurezza per il cloud, hanno scoperto una campagna malware che ha infettato oltre 100.000 utenti in tutto il mondo, utilizzando anche la piattaforma YouTube. La maggior parte delle vittime sono state registrate negli Stati Uniti ma il terzo paese più colpito, dopo il Giappone, è stato l'Italia. La campagna, basata su pubblicità ingannevoli che portavano gli utenti su siti maligni, non è di per sé una novità.

Malware, un attacco su tre comporta perdita di denaro per gli utenti

Attacchi malware vuol dire perdite di denaro per il 36% degli utenti e molti di questi sono anche costretti a pagare per ripristinare i dispositivi danneggiati e riportarli alle normali condizioni. Questo dato è emerso dalla ricerca globale condotta durante l’estate 2013 da B2B International e Kaspersky Lab. Molto spesso i malware non vengono ritenuti particolarmente pericolosi dagli utenti. In realtà, questi attacchi costano nel tempo molto denaro agli utenti. 

Un criminale informatico può infatti rubare tutti i risparmi di una vittima attraverso un unico attacco al sistema di e-payment o al conto corrente online. Il 17% degli intervistati ha dichiarato che i costi sono serviti per pagare persone in grado di ripristinare il dispositivo, con circa il 10% che ha pagato per il recupero dei dati persi, il 9% che ha dovuto sostituire i componenti danneggiati e il 5% che ha acquistato un dispositivo nuovo. 

Più di un quarto di tutti gli intervistati (27%), è stato colpito almeno una volta da un attacco malware negli ultimi 12 mesi. E' un dato significativo, ma che non sorprende: gli specialisti di Kaspersky Lab rilevano ogni giorno più di 200.000 campioni di malware (non più di un anno fa questa cifra era di  125.000 campioni di malware al giorno). Un numero consistente di utenti, 11%, ha deciso di acquistare una protezione software quando era ormai troppo tardi. 

Nel migliore dei casi questo intervento ha interrotto l’attività nociva sul dispositivo, nel peggiore dei casi, invece, gli attacchi hanno lasciato gli utenti senza denaro. Circa il 56% degli utenti ha dichiarato che apprezzano i dati importanti memorizzati nella memoria di un computer più che il computer stesso. Poiché i dati personali hanno valore, la gente è preoccupata per la sua sicurezza. 

In particolare, gli utenti temono che i loro dati personali possano essere rubati da terzi - un problema scelto dal 69% degli intervistati. Nel 57% dei casi le persone non sono certe che le tecnologie di protezione delle aziende a cui affidano i loro dati personali, anche di carattere finanziario, sono al sicuro. Il 44% degli utenti hanno gli stessi timori per le agenzie governative - queste persone sono incerte sul fatto che i servizi di informazione del governo siano in grado di memorizzare in modo sicuro i dati personali.

Fonte: Kaspersky Lab

Foto credit: Kaspersky

Attacchi malware a danno di aziende del nordest aumentati dell'800%

Con un 81% in più rispetto al 2010, gli attacchi malware ad aziende e privati nel mondo lo scorso anno sono stati più di 5,5 miliardi. Un trend che non si è invertito e che continua a crescere, come ci segnala l’Osservatorio nazionale per la sicurezza informatica di Yarix, che nel primo semestre di quest’anno ha visto incrementare di oltre l’800% i casi di spionaggio informatico a danno di aziende del nordest italiano.

In un periodo di crisi economica globale della quale non si intravede ancora la fine, una nuova piaga affligge il mondo dell’imprenditoria: l’aumento esponenziale dell’attività di spionaggio informatico. Secondo l’Osservatorio per la sicurezza informatica istituito da Yarix, infatti, la sottrazione di informazioni strategiche alle sole aziende del produttivo nordest italiano, dallo scorso anno ad oggi è aumentata di oltre l’800%.

“Anche se questo tipo di reato - dichiara Mirko Gatto, Presidente dell’Osservatorio nazionale per la sicurezza informatica - rappresenta un fenomeno che esiste da sempre, è soltanto in questi tempi di crisi che sembra essersi acuito, soprattutto a causa di numerosi casi di infedeltà del personale interno alle aziende colpite. Il timore di licenziamenti facili o di provvedimenti di mobilità mettono a dura prova professionisti che, sentendo sottostimate le proprie competenze o in alcuni casi per vera e propria vendetta nei confronti dell’azienda, utilizzano la possibilità di accedere a dati ed informazioni importanti per poterli rivendere o impiegarli ai propri scopi”. 

“Basti pensare che - continua Gatto - tra le numerose segnalazioni pervenuteci rientra anche quella di una multinazionale con quartier generale in provincia di Verona che ha subito un attacco mirato contemporaneamente a tutte le sue cinque sedi sparse per il mondo. Dati cancellati e partizioni del sistema operativo crittografate che di fatto ne hanno reso inutilizzabili i sistemi”.

“Siamo intervenuti per la gestione dell’incidente e, dopo un’attenta analisi, abbiamo scoperto che qualcuno aveva ceduto le chiavi di accesso al sistema ad hacker esperti. Il risultato? L’azienda ha dovuto ricorrere alla cassa integrazione per gli oltre 400 dipendenti per più di un mese, con perdite di ordinativi per centinaia di migliaia di euro. Un incidente che si sarebbe potuto evitare se solo si fosse gestita in maniera meno improvvisata la sicurezza informatica”. 

Come possono tutelarsi le aziende per controllare che le proprie informazioni non finiscano in mani sbagliate? “Vi sono diversi accorgimenti da prendere - suggerisce Gatto - e tra questi oltre all’ovvio e tradizionale utilizzo di firewall e antivirus costantemente aggiornati, è necessario avvalersi di tecnologie di data loss prevention e strumenti per la protezione dei dati con tecnologia di behaviour analysis. Ma soprattutto creando un security operation center e procedure per l’incident response, allo scopo di rendere ancor più solide e funzionali le risposte agli attacchi”. 

Naturalmente, nei casi menzionati di spionaggio informatico, una delle precauzioni più importanti è il controllo preventivo dei dipendenti, in una logica di approccio globale alla sicurezza che comprenda anche l’attenzione alle strutture fisiche e virtuali (mobile computing e cloud computing) e a test preventivi sui propri sistemi di prevenzione (red teaming). Il tutto per garantire la massima efficienza del sistema.

Fonte: Ippogrifo

Nel 1° sem. 2012 un terzo dei PC in Europa e nord America è stato attaccato

Secondo un’approfondita analisi condotta dagli esperti di Kaspersky Lab sulla natura della criminalità informatica in nord America ed Europa occidentale [1] nei primi sei mesi del 2012, il 33,4% degli utenti Internet sono stati attaccati almeno una volta durante la navigazione in Rete.

I due paesi più colpiti sono stati l’Italia e la Spagna, che rientrano nel gruppo considerato ad alto rischio (oltre il 40% dei computer colpiti durante la navigazione in Internet). Gli altri paesi inclusi nell’analisi rientrano nel gruppo di medio rischio (21-40%). Resta fuori la Danimarca, che risulta essere uno dei paesi più sicuri con meno del 20% degli utenti colpiti.

Quasi la metà dei paesi analizzati in nord America ed Europa occidentale rientrano nella Top 20 mondiale e molte persone che vivono in questi paesi conservano il proprio denaro in conti bancari e utilizzano le carte di credito per pagare beni e servizi online.

I criminali informatici conoscono le abitudini degli utenti e proprio per questo motivo la maggior parte degli attacchi in nord America ed Europa occidentale hanno come obiettivo informazioni di carattere finanziario. In queste regioni, un vasto numero di computer sono stati infettati con bot che raccolgono dati finanziari: oltre il 70% degli attacchi Sinowal, più del 40% degli attacchi SpyEyes e circa il 25% degli attacchi di Zbot(ZeuS) avevano come obiettivo gli utenti di questi paesi.

Oltre a cercare di avere accesso ai conti bancari degli utenti, i criminali informatici sono molto interessati anche a PayPal e eBay: questi rappresentano rispettivamente il 34% e il 9% di tutti gli attacchi di phishing effettuati in nord America ed Europa occidentale. Entrambi i siti archiviano informazioni sulle carte di credito degli utenti e questo permette ai criminali informatici di accedere al denaro.

 I trojan distribuiti nei paesi occidentali possono essere suddivisi in 4 gruppi

Oltre ai dati finanziari, i phisher cercano di sottrarre agli utenti anche altri tipi di dati riservati, come i numeri di previdenza sociale, data di nascita e il codice di sicurezza CVV2 della carta di credito. Per migliorare la sicurezza delle transazioni online, Kaspersky Lab ha lanciato Kaspersky Internet Security 2013 dotato di tecnologia SafeMoney, che garantisce la massima protezione per gli acquisti online e le attività di online banking.

Ulteriori informazioni sulla tecnologia Safe Money sono disponibili a questo indirizzo. Yuri Namestnikov, Senior Malware Analyst di Kaspersky Lab, ha commentato: “I paesi in cui è più diffuso l’utilizzo di Internet sono quelli maggiormente attaccati dai cyber criminali, che sviluppano tecnologie sempre nuove per sottrarre i dati sensibili. Un esempio è rappresentato dalla famiglia dei malware ZitMo che lavorano in contemporanea con il trojan ZeuS.

ZitMo attacca i dispositivi mobile quando si eseguono trasferimenti di denaro tramite online banking e quando vengono inviati i codici di autenticazione per le transazioni (TAN), aggirando i sistemi di certificazione delle banche. In futuro, il mobile banking diventerà l’obiettivo principale dei criminali informatici.

Questo cambiamento dipenderà dalla crescente popolarità dei servizi bancari utilizzati su smartphone e tablet e il fatto che molti dei dispositivi mobile non dispongano di software di sicurezza è un fattore allarmante. In particolare, i dispositivi con sistema operativo Android diventeranno l’obiettivo principale.” La versione completa dell’articolo ‘The Geography of Cybercrime: Western Europe and North America’ è disponibile su kaspersky.com/it.

[1] Gli esperti di Kaspersky Lab hanno analizzato le specifiche relative ai crimini informatici commessi negli Stati Uniti, Canada, Regno Unito, Austria, Belgio, Danimarca, Francia, Germania, Paesi Bassi, Lussemburgo, Irlanda, Italia, Spagna, Svizzera e Portogallo nei primi sei mesi del 2012.

Lizamoon, attacco malware colpisce un milione di siti Web

LizaMoon è il nome di un attacco scareware, il cui funzionamento è fondato sul timore di attacchi informatici. Websense Security Labs hanno identificato una nuova campagna dannosa che sfrutta la tecnica SQL injection che gli esperti chiamiamo LizaMoon attack. La campagna LizaMoon è ancora in corso e sono più di 700.000 le pagine che hanno un link script che rimanda lizamoon.com, un sito web noto per la distribuzione di falsi software antivirus, secondo i risultati preliminari della ricerca di Google. 

In pratica, gli utenti vengono spinti a credere che sul loro computer sia installato un trojan; per liberarsene, vengono invitati ad acquistare e installare un software che si spaccia per un antivirus. Chi abbocca non solo perde il denaro speso per acquistare il falso rimedio ma compromette anche il proprio PC. I consigli per evitare di diventare la prossima vittima di LizaMoon sono sempre gli stessi: navigare prestando attenzione a tutti i messaggi che compaiono a video, utilizzare un antivirus sempre attivo ed aggiornato e soprattutto evitare di fornire dati personali o di scaricare software da siti di dubbia liceità.