4 articoli
Nel 2026 il cybercrime è un’industria automatizzata: l’ACN censisce 1.253 eventi nel secondo semestre 2025 (+30%), Clusit segna +36% di attacchi riusciti, Picus rileva il passaggio alla residenza silenziosa.
Huntress ha documentato un EDR killer BYOVD che con un driver EnCase a certificato scaduto ha terminato 59 prodotti di sicurezza; il ransomware Reynolds integra invece il driver vulnerabile nel payload.
Gli attacchi BYOVD usano driver legittimi, firmati ma vulnerabili, per ottenere accesso al kernel e disattivare le difese; la blocklist di Microsoft si aggiorna 1-2 volte all’anno e lascia finestre di rischio.
DragonForce, nato nell’agosto 2023 dal codice di LockBit 3.0 e poi di Conti V3, offre un modello RaaS a cartello con white-labeling e commissione del 20% e ha sfruttato tre CVE di SimpleHelp.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine