Tech
Ransomware: cos’è e come funziona la doppia estorsione?
Tempo di lettura: 3 minuti. Il malware del riscatto è così divenuto, di fatto, una delle più grandi minacce sia per la sicurezza informatica che, compromettendo spesso servizi essenziali, per la sicurezza e la privacy della nostra vita quotidiana
Nell’arco di un trentennio gli sviluppatori di ransomware ne hanno trasformato caratteristiche fino a realizzare pericolose entità malevole ibride capaci non solo semplicemente di cifrare dati chiedendo un riscatto ma anche di insidiarsi in rete, interrompere la continuità operativa e causare gravi fughe di dati. Il malware del riscatto è così divenuto, di fatto, una delle più grandi minacce sia per la sicurezza informatica che, compromettendo spesso servizi essenziali, per la sicurezza e la privacy della nostra vita quotidiana. Certamente il famigerato Wannacry nel 2017, con la sua diffusione globale ha segnato un punto di rottura gettando le basi verso quelli che sarebbero stati i nuovi modelli di ransomware.
Ransomware, la kill chain
Tutte le intrusioni che terminano con esito positivo la cosiddetta kill chain del ransomware, ovvero una serie di passaggi concatenati e propedeutici (information gathering, ricognizione interna e persistenza, movimento laterale e verticale, crittografia/esfiltrazione dei dati, esito finale) manifestano la consueta nota di riscatto da pagare in cambio di una chiave di decrittazione. Ciò spesso significa per la vittima, in assenza di una strategia che mitighi i rischi potenziali di ogni singolo passaggio, aver come ultima chance quella di pagare una cospicua somma di denaro per riuscire, senz’anche alcuna garanzia, a riappropriarsi dei propri dati e documenti.
Il modello multi estorsione
Mentre gli attacchi ransomware continuano, inesorabilmente, a colpire a livello globale le aziende causando danni significativi sia dal punto di vista finanziario che reputazionale e produttivo, il nuovo modello di ransomware impiega una vasta gamma di strumenti e tattiche per navigare nell’infrastruttura aziendale sfruttando come porta d’accesso vulnerabilità note che non sono state corrette, vulnerabilità 0-Day e soprattutto le vulnerabilità dell’elemento umano con tecniche di ingegneria sociale e phishing. In tutti i casi una volta fatta breccia nel sistema compromesso, gli autori malevoli possono sferrare un attacco multi estorsione. Oltre al blocco d’interi sistemi con la crittografa dei file e l’estorsione tradizionale, gli attaccanti utilizzano diverse altre componenti per costringere la vittima a pagare il riscatto:
- una doppia estorsione: in questo caso se il target colpito non paga il riscatto, rischia la pubblicazione dei dati violati sul dark web, dandoli in pasto ad ulteriori gruppi criminali;
- una triplice estorsione: una doppia estorsione con minaccia di un attacco DDoS;
- una quadrupla estorsione: ransomware con possibile esfiltrazione di dati o attacco DDoS e coinvolgimento diretto del bacino dei clienti del target.
Il modello RaaS
Il Ransomware as a Service (RaaS) è una derivazione malevola del modello di business Software as a Service con la quale gli sviluppatori forniscono agli affiliati strumenti già pronti allo scopo di sferrare attacchi ransomware. Gli utenti RaaS non devono essere esperti per usare gli strumenti, ma in base all’accordo contrattuale usufruire del servizio offerto:
- in abbonamento, pagando una tariffa fissa in criptovaluta, con supporto per la personalizzazione del payload e la gestione dei wallet;
- in affiliazione con una richiesta percentuale sul profitto (20% – 30% del riscatto pagato dalle vittime), comprensivo di supporto e strumenti su misura;
- in licenza piena, con kit ransomware preconfezionati, completi e pronti all’uso.
Prevenire è meglio che curare
Nella maggior parte dei casi, gli attacchi potrebbero essere fermati o perlomeno mitigati seguendo alcune best practice di settore (che non sono ovviamente le uniche azioni di sicurezza da intraprendere. Andrebbe studiata una soluzione di sicurezza strutturale adeguata e ottimizzata per la propria realtà aziendale alfine di colmare ogni lacuna e punto debole):
- aggiornare periodicamente sistemi e applicazioni, mantenere un solido piano di gestione delle patch. Questo protegge dalle vulnerabilità note applicando gli aggiornamenti disponibili;
- utilizzare l’autenticazione a più fattori per gli account amministrativi critici, rendendo più difficile per gli aggressori abusare di credenziali compromesse per ottenere l’accesso al sistema;
- disattivare gli account amministrativi convenzionali, creandone altri in modo opportuno;
- limitare gli accessi remoti, qualora non protetti tramite autenticazione a più fattori;
- segmentare la rete tenendo separati e isolati i sistemi critici;
- custodire adeguatamente le copie di sicurezza, adottando strategie di backup secondo la regola 3-2-1, mantenendo almeno tre (3) copie dei dati aziendali in due (2) formati diversi, con una (1) copia offline e posizionata fuori sede. Ciò garantirebbe di poter ripristinare le funzionalità senza dover decrittografare file e pagare alcun riscatto;
- integrare nella propria cultura la consapevolezza della sicurezza e delle buone regole di condotta, verificandone l’attuazione con audit periodici.
Tech
Passkey di Google sostituiscono le Password
Tempo di lettura: 2 minuti. Google passkey promette un futuro senza password, offrendo un metodo di autenticazione più semplice e sicuro per gli utenti.
Google ha compiuto un grande passo avanti nell’evoluzione dell’accesso sicuro con l’introduzione dei passkey, una nuova standardizzazione che promette di rendere l’autenticazione più semplice e sicura. Con oltre un miliardo di autenticazioni attraverso i passkey e più di 400 milioni di account Google che ne hanno fatto uso, questa innovazione si pone come un’alternativa concreta alle tradizionali password.
Che cos’è una Passkey?
La passkey è una forma di autenticazione che elimina la necessità di memorizzare e inserire password complesse. Google, in collaborazione con altri giganti tecnologici come Apple e Microsoft, ha sviluppato i passkey per facilitare un accesso sicuro e resistente al phishing, integrabile sia su dispositivi mobili che su desktop. Questa tecnologia consente agli utenti di autenticarsi tramite un PIN dello schermo del dispositivo o metodi biometrici come l’impronta digitale o il riconoscimento facciale.
Vantaggi dei Passkey rispetto alle Chiavi di Sicurezza
I passkey sono evoluti dalle chiavi di sicurezza, offrendo i medesimi benefici di sicurezza ma con un’esperienza utente semplificata. Possono fungere sia da primo che da secondo fattore di autenticazione, consentendo agli utenti di saltare l’inserimento della password. Questo significa che i passkey possono essere archiviati direttamente su una chiave di sicurezza, migliorando ulteriormente la postura di sicurezza.
Impatto sui Google Workspace e APP
Per gli amministratori di Google Workspace, è possibile configurare i passkey per gli account utente, mantenendo l’opzione di autenticazione della password come impostazione predefinita, ma con la possibilità di permettere l’accesso solo con passkey. Inoltre, i partecipanti al Programma di Protezione Avanzata (APP) possono ora utilizzare i passkey per l’iscrizione, pur mantenendo l’obbligatorietà di presentare due chiavi di sicurezza.
L’introduzione dei passkey da parte di Google segna un passo importante verso la fine dell’era delle password, spianando la strada a un futuro di autenticazione più sicuro e senza frizioni. Questa tecnologia non solo migliora la sicurezza degli utenti riducendo il rischio di phishing, ma semplifica anche l’accesso quotidiano a servizi e applicazioni.
L’evoluzione dei passkey di Google rappresenta un cambiamento significativo nel modo in cui gli utenti accederanno ai servizi online in futuro, rendendo l’esperienza non solo più sicura ma anche più intuitiva.
Smartphone
Vivo Y100 4G: economico, veloce nella Ricarica e dal design accattivante
Tempo di lettura: 2 minuti. Il Vivo Y100 4G combina design, prestazioni e ricarica rapida a un prezzo accessibile, ideale per chi cerca stile senza spendere una fortuna.
Il mercato degli smartphone è saturo di opzioni, ma trovare un dispositivo economico che non comprometta le prestazioni e il design può essere una sfida. Vivo ha introdotto il nuovo Y100 4G, un telefono che promette di colmare questa lacuna offrendo una combinazione accattivante di design elegante, esperienza utente fluida e tecnologia di ricarica rapida, il tutto a un prezzo competitivo.
Design e Display
Il Vivo Y100 4G si distingue per il suo design moderno e una display AMOLED da 6.67 pollici che offre una risoluzione Full HD+ (1080 x 2400 pixel) e un tasso di aggiornamento di 120Hz, garantendo una navigazione estremamente fluida. La luminosità massima di 1800 nit assicura che il contenuto sia chiaramente visibile anche sotto la luce diretta del sole. Il dispositivo è disponibile in due colorazioni: Crystal Black e Breeze Green.
Prestazioni e Ricarica Rapida
Nonostante il suo posizionamento nel segmento budget, il Vivo Y100 4G non scende a compromessi sulle prestazioni. Equipaggiato con il chipset Qualcomm Snapdragon 685 e 8GB di RAM, garantisce una gestione multitasking senza intoppi. La memoria interna da 256GB offre ampio spazio per applicazioni, foto e video. Una delle caratteristiche più impressionanti di questo modello è la sua tecnologia di ricarica rapida da 80W, che permette di ricaricare l’ampia batteria da 5000mAh fino all’80% in soli 30 minuti.
Sistema fotografico e software
La configurazione della fotocamera posteriore del Vivo Y100 4G include un sensore principale da 50MP e un sensore di profondità da 2MP, ideale per la fotografia di ritratti migliorata. Nonostante la mancanza di un sensore ultra-grandangolare, la fotocamera principale offre una qualità d’immagine decente per scatti casuali. Il dispositivo esegue Funtouch OS 14, basato su Android 14, che fornisce l’accesso alle ultime funzionalità e aggiornamenti di sicurezza, oltre alle personalizzazioni dell’interfaccia utente di Vivo.
Il Vivo Y100 4G si posiziona come una scelta convincente nel segmento degli smartphone economici, combinando design, prestazioni e funzionalità innovative come la ricarica rapida, il tutto a un prezzo di circa 250 dollari. Sebbene il sistema di fotocamere non competi con quello dei flagship di fascia alta, il Y100 4G rappresenta un pacchetto ben bilanciato per gli utenti attenti al budget che non vogliono rinunciare a stile e prestazioni.
Smartphone
Samsung One UI 6.1 arriva su milioni di Galaxy A53, A54 e S21 FE
Tempo di lettura: 2 minuti. Samsung One UI 6.1 raggiunge 8,8 milioni di dispositivi con nuove funzioni AI e miglioramenti della sicurezza.
L’aggiornamento One UI 6.1 di Samsung continua a espandersi rapidamente, raggiungendo 8,8 milioni di dispositivi dal suo lancio a marzo. Questa importante milestone non include i dispositivi della famiglia Galaxy S24, su Amazon, già equipaggiati con One UI 6.1, ma si concentra su modelli come la serie Galaxy S23, Z Fold5, Flip5 e la serie Tab S9. L’aggiornamento si estenderà presto anche a modelli come Galaxy A53, A54 e S21 FE, marcando un significativo passo avanti nell’adozione di questa interfaccia utente.
Espansione e novità dell’One UI 6.1
A maggio, l’aggiornamento One UI 6.1 sarà disponibile anche per Galaxy A53, A54 e S21 FE in Canada, con altre regioni che seguiranno. Questo aggiornamento porta con sé non solo miglioramenti dell’interfaccia ma anche nuove funzionalità di Galaxy AI, cercando di offrire un’esperienza utente più ricca e personalizzata. Le funzioni AI più popolari includono Live Translate, Live Transcribe, Chat Assist e Circle to Search.
Funzionalità Migliorate e personalizzazione
One UI 6.1 introduce diverse novità come adesivi personalizzabili, ricerca migliorata nell’app Galleria, e nuove opzioni per la personalizzazione di allarmi e voci del calendario. Gli utenti possono ora gestire più facilmente le modalità e le condizioni delle routine direttamente dalla schermata principale, migliorando l’efficienza nell’uso quotidiano del dispositivo.
Protezione e integrazione migliorate
La sicurezza dei dati è stata potenziata nel Samsung Cloud, mentre Samsung Wallet ora supporta i Passkey, offrendo una soluzione più sicura per la gestione delle credenziali di autenticazione. Samsung Health introduce nuove opzioni per obiettivi quotidiani e un’esperienza di esercizio migliorata, dimostrando l’impegno di Samsung nel mantenere i suoi utenti attivi e in salute.
L’aggiornamento One UI 6.1 di Samsung sta dimostrando di essere uno degli aggiornamenti software più popolari della compagnia, con una vasta accettazione tra gli utenti europei e una rapida adozione in altri mercati globali. Questo aggiornamento non solo migliora l’esperienza utente con nuove funzionalità e miglioramenti dell’interfaccia, ma pone anche le basi per future innovazioni nel campo della mobilità intelligente e integrata. L’aggiornamento di Samsung segna un passo importante nella strategia di aggiornamento del gigante tecnologico, puntando a un’adozione ancora più ampia nei prossimi mesi.
- Inchieste2 settimane fa
Mercato ITC in Italia nel 2024: numeri e crescita vertiginosa rispetto al paese
- Inchieste2 settimane fa
Managed Service Providers in Italia: numeri di un mercato in crescita
- Inchieste2 settimane fa
Cloud Italiano qual è il Trend del 2024? Aziende e servizi disponibili
- Inchieste2 settimane fa
Cloud Provider Italiani: quali sono le caratteristiche preferite dagli specialisti IT?
- Cyber Security2 settimane fa
Vulnerabilità critiche nel software Cisco: dettagli e soluzioni
- Inchieste1 settimana fa
Papa Francesco sarà al G7 e l’Italia festeggia il DDL AI
- Robotica1 settimana fa
Perché i Robot non riescono a superare gli animali in corsa?
- Cyber Security1 settimana fa
ACN: tutto quello che c’è da sapere sulla relazione annuale 2023