7 articoli
Cyber proxies filo-iraniani: gli Stati affidano operazioni ad attori non statali per ridurre costi e rischi mantenendo la negabilità; l’Asse della Resistenza comprende Hamas, Hezbollah, Houthi e milizie sciite.
Il ransomware human-operated sostituisce gli attacchi automatici: tattiche MITRE ATT&CK, esfiltrazione prima della cifratura e costo medio di 5,13 milioni di dollari nel 2024, con il caso Change Healthcare.
Human-operated ransomware: operatori umani con attacchi hands-on-keyboard, aumento del 275% secondo Microsoft, accesso iniziale, living-off-the-land, modello RaaS e multi-extortion con i casi Play e Medusa.
Pattern comuni agli attacchi nei vari settori: convergenza delle minacce, professionalizzazione e impatti operativi, con stime dei costi del cybercrime, dati sull’assicurazione cyber e sul ransomware.
Lone wolf e RaaS: il 10% degli attacchi ransomware del secondo trimestre 2024 da operatori solitari (Coveware), builder open-source come Prince, ShrinkLocker con BitLocker e reclutamento dei gruppi minori.
Cybercrime 2025: AI e deepfake, costi stimati in 10,5 trilioni di dollari, ransomware con estorsione multilivello e RaaS, superfici di attacco e Global Cybercrime Strategy 2022-2025 di INTERPOL.
Nel dark web si vendono ransomware, accessi iniziali (circa 2200 nel 2022), vulnerabilità e botnet; il report Kaspersky sulle offerte di lavoro e i leak sulla gang Conti mostrano come opera l’ecosistema.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine