Attacchi e criminalità informatica: ransomware, phishing, frodi online, gruppi criminali e indagini delle forze dell’ordine, spiegati da esperti.
506 articoli
Primo contributo della serie sulla cybercriminalità sanitaria: nel 2021, su 2.049 gravi attacchi globali, 262 hanno colpito la sanità; seguono definizione di cybercrime, numero oscuro e condotte cyber-dipendenti.
Tra l’11 e il 16 febbraio 2026 tre campagne indipendenti hanno colpito Chrome e Outlook: AiFrame con almeno 30 estensioni AI false e oltre 260.000 utenti, poi AgreeTo e VK Styles.
Operativi nordcoreani senza competenze tecniche ottengono impieghi in aziende Fortune 500 grazie all’AI, tra identità sintetiche e laptop farm; CrowdStrike segnala un aumento del 220% delle infiltrazioni.
GTG-5004, cybercriminale britannico senza competenze, ha venduto ransomware sviluppato con l’AI a 400-1.200 dollari: cifratura ChaCha20 con RSA, evasione EDR con FreshyCalls e RecycledGate e modello RaaS.
ClickFix, tecnica in cui la vittima esegue da sé il comando malevolo, è cresciuta del 517% in sei mesi secondo ESET: tre passaggi, clipboard manipolata, Win+R e principi psicologici che ne spiegano l’efficacia.
L’AI agentica spezza il rapporto tra competenza e pericolosità: Claude Code in un’estorsione contro almeno 17 organizzazioni e il caso GTG-1002, con l’80-90% delle operazioni tattiche eseguite dall’AI.
Nel 2026 il cybercrime è un’industria automatizzata: l’ACN censisce 1.253 eventi nel secondo semestre 2025 (+30%), Clusit segna +36% di attacchi riusciti, Picus rileva il passaggio alla residenza silenziosa.
Dall’11 al 17 febbraio 2026: Ivanti EPMM con due CVE da CVSS 9.8, BeyondTrust CVE-2026-1731 sfruttata in 24 ore e Patch Tuesday con 59 vulnerabilità e sei zero-day mettono in crisi il patching reattivo.
Huntress ha documentato un EDR killer BYOVD che con un driver EnCase a certificato scaduto ha terminato 59 prodotti di sicurezza; il ransomware Reynolds integra invece il driver vulnerabile nel payload.
Una cartella clinica completa si vende nel dark web tra 250 e 1.000 dollari: chi la compra, la catena di monetizzazione dagli Initial Access Broker al riciclaggio e il ruolo del RaaS nella sanità.
Secondo Gartner 2025 il 75-90% degli attacchi parte dalla posta elettronica: le cinque macro categorie di minacce, dallo spam all’APT, e l’analisi proattiva del contenuto con NLP.
Messaggi WhatsApp o Telegram da contatti noti chiedono di votare un figlio e di girare un codice SMS: è l’OTP di WhatsApp e porta al furto dell’account. Italia prima al mondo per attacchi al settore education.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine