Tech

Minacce informatiche, superarle con la cooperazione ed il progresso tecnologico

Tempo di lettura: 3 minuti. Secondo il rapporto di Fortiguard Labs i primi sei mesi del 2021 hanno visto un aumento significativo del volume e della complessità degli attacchi rivolti a individui, organizzazioni e infrastrutture critiche.

Sostieni l'informazione di Matrice Digitale con un click. Seguici su Google News

Pubblicato

2 anni fa

17/12/2021

Salvatore Lombardo

Tempo di lettura: 3 minuti.

Secondo il rapporto di Fortiguard Labs i primi sei mesi del 2021 hanno visto un aumento significativo del volume e della complessità degli attacchi rivolti a individui, organizzazioni e infrastrutture critiche.

Non solo le reti private come target

Mentre l'anno scorso gli attori delle minacce avevano spostato, per ovvi motivi, i propri interessi dai dispositivi delle infrastrutture aziendali a quelli delle reti domestiche e ai prodotti casalinghi, ora stanno prendendo di mira in modo aggressivo entrambi. In particolare le tecnologie adoperate dagli smart worker e le piattaforme di gestione dei contenuti e di sviluppo delle applicazioni aziendali.

L'escalation del ransomware

Ma l'aumento più significativo delle minacce informatiche è stato il ransomware, che ha visto un incredibile aumento di oltre dieci volte negli ultimi 12 mesi. Ciò è stato alimentato, in parte, dalla continua crescita del ransomware come servizio (RaaS). Oltre a noleggiare ransomware, alcuni operatori hanno iniziato a vendere l'accesso a reti aziendali compromesse, rendendo molto più facile il coinvolgimento di criminali meno esperti.

Le organizzazioni nel settore delle telecomunicazioni sono state le più colpite durante la prima metà del 2021, seguite da agenzie governative, fornitori di servizi di sicurezza, settore automobilistico e manifatturiero. Numerosi attacchi di alto profilo hanno paralizzato settori di importanza critica, influendo sulla vita quotidiana, sulla produttività e sul commercio:

l'attacco Colonial Pipeline che ha interrotto la distribuzione di petrolio e benzina attraverso la costa orientale degli Stati Uniti,
l'attacco JBS Foods che ha portato a preoccupazioni per una possibile crisi globale nel commercio di carne;
l'attacco alla catena di approvvigionamento contro Kaseya VSA che ha avuto un forte impatto sui propri clienti.

Ma non è solo aumentato il volume degli attacchi ransomware, ma anche la loro ferocia. I criminali informatici hanno aggiunto livelli di estorsione per far pagare le vittime. Ciò include la combinazione della crittografia con il doxing (la minaccia di esporre pubblicamente i dati interni), l'aggiunta di attacchi DDoS e il coinvolgimento diretto dei clienti del target per generare ulteriore confusione, panico e pressione.

Aumento delle attività botnet

Un'altra tendenza documentata negli ultimi sei mesi è stata l'aumento del volume degli attacchi botnet: la percentuale di organizzazioni che hanno rilevato questi tipi di attività è passata dal 35% al 51%. Tale aumento è stato guidato da un'impennata nell'uso di TrickBot, inizialmente un trojan bancario e poi evoluto in un toolkit sofisticato, modulare e multifase a supporto di una serie di attività illecite.

Mirai è stata la botnet più diffusa, continuando ad aggiungere nuove armi informatiche al suo arsenale, sfruttando i dispositivi IoT, seguita anche da Gh0st che continua a svolgere un ruolo significativo nell'attività delle botnet.

L'importanza della cooperazione

Gruppi come l'Interpol e il Centro per la sicurezza informatica del World Economic Forum hanno avviato dialoghi internazionali per consentire una maggiore e migliore cooperazione nel rilevare e fermare le minacce e le gang della criminalità informatica, cercando di superare anche i limiti geopolitici. Le azioni pubblico/private intraprese nella prima metà del 2021, se continuate potrebbero segnare davvero un punto di svolta, puntando sulle collaborazioni pubbliche con fornitori di settore allo scopo di intraprendere azioni dirette contro il cyber crime.
Alcuni risultati si cominciano a intravedere, a seguito di una maggiore pressione da parte di attori cruciali cooperanti, ma che devono rappresentare solo un punto di partenza (come dimostrato dall'eliminazione coordinata di Emotet, una delle operazioni malware più prolifiche, e la sua recente e preoccupante recrudescenza):

l'interruzione delle operazioni ransomware Egregor, NetWalker e Cl0p, che rappresentano vittorie significative da parte dei governi globali e delle forze dell'ordine;
l'uscita volontaria di gruppi di criminalità informatica come DarkSide, Avaddon e Ziggy e il rifiuto da parte di alcuni forum underground di occuparsi di ransomware a seguito degli attacchi della Colonial Pipeline.

Ma questa cooperazione deve anche essere combinata con i progressi della tecnologia nel classificare le tattiche e le tecniche avversarie allo scopo di descrivere come gli attori delle minacce trovano le vulnerabilità e costruiscono le infrastrutture dannose.

Solo la cooperazione e la conoscenza potrà consentire ai difensori di identificare e rispondere meglio alle minacce attuali ed emergenti (elusione delle difese, esfiltrazione dei dati compromessi) che possono mettere a serio rischio l'economia globale contemporanea.

Argomenti correlati:botnet cybercrime cybersecurity evidenza IoT Ransomware

Prossima

Due bug al prezzo di uno, la triste storia di Log4j

Da non perdere

PowerShell_IPv4NetworkScanner- Scanner di rete in PowerShell

Prosegui la lettura

Tech

Huawei MatePad Pro 13.2: schermo intagliato, Kirin 9000s e batteria da 10.100 mAh

Tempo di lettura: 2 minuti. Il nuovo Huawei MatePad Pro 13.2 si distingue per il suo display OLED da 13,2 pollici, il chipset Kirin 9000s e una potente batteria da 10.100 mAh, offrendo prestazioni e funzionalità di alto livello in un design sottile ed elegante.

Sostieni l'informazione di Matrice Digitale con un click. Seguici su Google News

Pubblicato

11 ore fa

25/09/2023

Redazione

Tempo di lettura: 2 minuti.

Huawei ha presentato il nuovo tablet MatePad Pro 13.2 durante un evento di lancio in Cina. Come suggerisce il nome, questo tablet vanta un ampio display OLED da 13,2 pollici con una risoluzione di 1920 x 2880px e un refresh rate di 144Hz. Il pannello ha un rapporto di aspetto 3:2 e una luminosità di picco fino a 1.000 nit.

Caratteristiche principali

Il tablet è dotato di una fotocamera frontale da 16MP alloggiata all'interno di un intaglio e presenta cornici sottilissime. Il MatePad Pro 13.2 è dotato di un totale di sei altoparlanti e quattro microfoni per una captazione ottimale della voce durante le chiamate. Con uno spessore di soli 5,5 mm e un peso di 580 grammi, il retro del tablet presenta un design in fibra di broccato e un'isola circolare per la fotocamera con un sensore principale da 13MP e un ultrawide da 8MP.

Specifiche tecniche

Anche se Huawei non ha elencato il chipset utilizzato sul MatePad Pro 13.2, si presume che sia dotato dello stesso chipset Kirin 9000s utilizzato nella serie Mate 60. Il tablet è disponibile solo con connettività Wi-Fi, con opzioni di RAM da 12/16GB e storage da 256/512/1TB.

Software e batteria

Dal lato software, il tablet è alimentato da HarmonyOS 4 e dispone di una batteria da 10.100 mAh con ricarica rapida cablata da 88W. Huawei ha anche introdotto un nuovo stilo M-Pencil di terza generazione e una nuova tastiera magnetica Huawei Smart, entrambi venduti separatamente.

Colori e prezzi

Il MatePad Pro 13.2 è disponibile nei colori verde, nero e bianco. Il prezzo in Cina parte da CNY 5.199 ($711) per la versione da 12/256GB e arriva fino a CNY 6.999 ($957) per la versione da 16GB/1TB.

Prosegui la lettura

Tech

Stagione 6 di Modern Warfare 2 e Warzone è un film dell’orrore

Tempo di lettura: 2 minuti. Google ritira la vista Basic HTML di Gmail, spingendo gli utenti verso la vista Standard più moderna e sicura, nonostante le preoccupazioni legate all’accessibilità e all’uso di hardware più vecchio.

Sostieni l'informazione di Matrice Digitale con un click. Seguici su Google News

Pubblicato

11 ore fa

25/09/2023

Redazione

Tempo di lettura: 2 minuti.

La stagione 6 di Modern Warfare 2 e Warzone è alle porte, con un tema orrorifico in linea con la stagione spaventosa e l'introduzione di Spawn come nuovo operatore. Ci saranno anche nuove mappe e tre nuove armi nei due giochi. La data di rilascio è fissata per il 27 settembre alle 9:00 PT / 12:00 ET / 17:00 BST. Gli utenti dovranno aggiornare il loro gioco per partecipare e alcuni contenuti della stagione 6 arriveranno a metà stagione.

Dettagli della stagione 6 di Modern Warfare 2

La stagione 6 di Modern Warfare 2 includerà nuovi operatori, quattro nuove mappe e tre nuove armi. Ecco alcuni dettagli su ciò che verrà aggiunto:

Quattro nuove mappe
Tre nuove armi
Operatore V4L3RIA
Operatore Spawn
Due reskin di mappe spaventose
Twist orrorifici su modalità classiche
Evento Soul Capture
Operatori Diablo 4
Limite di prestigio aumentato a 25

Dettagli della stagione 6 di Warzone

Anche Warzone riceverà un aggiornamento per la stagione 6. Gli utenti potranno partecipare a eventi horror, saltare in nuove modalità e utilizzare tre nuove armi. Ecco alcuni dettagli su ciò che verrà aggiunto:

Tre nuove armi
Evento Operation Nightmare
Outbreak zombie Vondead
Modalità Zombie Royale su entrambe le mappe
Modalità limitata Vondead Lockdown
Operatore V4L3RIA
Operatore Spawn
Operatori Diablo 4

Armi e mappe della stagione 6

Gli utenti otterranno tre nuove armi in Modern Warfare 2 e Warzone come parte della stagione 6, oltre a una motosega a tema DOOM disponibile come parte di un bundle. Le nuove mappe includono Koro Village, La Casa, King e Fight.

Prosegui la lettura

Tech

Google ritira la vista HTML base di Gmail a gennaio 2024

Pubblicato

12 ore fa

25/09/2023

Redazione

Tempo di lettura: 2 minuti.

Google sta notificando agli utenti di Gmail che la vista Basic HTML del webmail sarà deprecata a gennaio 2024 e gli utenti necessiteranno di browser moderni per continuare a utilizzare il servizio. Dopo tale data, tutti gli utenti del popolare servizio di webmail verranno automaticamente reindirizzati alla vista Standard più moderna, che supporta tutte le ultime funzionalità di usabilità e sicurezza.

La vista Basic HTML di Gmail

La vista Basic HTML è una versione semplificata di Gmail che non offre agli utenti chat, controllo ortografico, scorciatoie da tastiera, aggiunta o importazione di contatti, impostazione di indirizzi “da” personalizzati o utilizzo di formattazione di testo avanzata. Questa funzionalità è progettata per persone che vivono in aree con accesso a Internet, utilizzano hardware più vecchio con memoria limitata o utilizzano browser web legacy che non supportano le funzionalità HTML attuali.

Problemi di accessibilità

Tuttavia, uno dei motivi principali per cui gli utenti utilizzano la vista HTML è che gli strumenti di sintesi vocale utilizzati dagli utenti con problemi di vista sono più affidabili, poiché la vista Standard introduce complessità tecniche che sono più difficili da gestire per questi strumenti.

La decisione di Google

Nonostante ciò, Google ha deciso di ritirare la vista HTML di Gmail senza fornire motivazioni specifiche. Dopo gennaio 2024, la vista Standard sarà l'unica opzione disponibile, quindi gli utenti che si affidano alla vista Basic HTML dovranno prepararsi per la transizione o passare a client di posta elettronica per desktop.

Alternative per gli utenti

Per gli utenti di hardware più vecchio, passare a client leggeri come Mozilla Thunderbird e Microsoft Outlook è generalmente preferibile rispetto al caricamento di piattaforme basate sul web. Per le persone che necessitano di funzionalità di accessibilità, Thunderbird è noto per funzionare bene con i lettori di schermo Jaws, NVDA e Windows Eyes e offre una gamma di opzioni di regolazione della visualizzazione e delle dimensioni del testo che migliorano l'usabilità per le persone con problemi di vista.

Prosegui la lettura