Visualizzazione post con etichetta cyber. Mostra tutti i post
Visualizzazione post con etichetta cyber. Mostra tutti i post

mercoledì 5 novembre 2014

2015: l’anno delle grandi violazioni di dati





I cyber criminali colpiranno sempre più frequentemente e con maggior precisione, in una lotta al dato senza quartiere. Le otto previsioni Trend Micro per l’anno che sta per iniziare  






Milano, 5 Novembre 2014 – Più siamo connessi più siamo a rischio. Trend Micro, leader globale nella sicurezza per il cloud, rende pubbliche le previsioni sulle minacce informatiche che ci troveremo ad affrontare nel 2015. Le previsioni, raccolte e illustrate nel report L’invisibile si fa visibile, le previsioni Trend Micro sulla sicurezza per il 2015 e oltre”, esprimono le riflessioni degli esperti Trend Micro, che in primo luogo ammoniscono sul fatto che gli attacchi cyber criminali diventeranno sempre più globali e colpiranno sempre più Paesi.

Secondo il report, infatti, gli attacchi mirati si moltiplicheranno nel 2015. I cyber criminali, dopo aver testato con successo le loro tecniche in Paesi come Stati Uniti e Cina, espanderanno il loro raggio d’azione anche ad altri Paesi come Vietnam, Regno Unito e India. Ma altri Paesi potrebbero rientrare in questa lista, come è successo da poco a Indonesia e Malesia.
“Quello che colpisce non è tanto l’espandersi delle azioni cyber criminali, ma piuttosto la velocità e la brutalità con le quali i dati vengono sottratti” – ha dichiarato Raimund Genes, CTO Trend Micro – “Seguendo i casi di successo di attacchi mirati in Cina e Russia, molti hacker replicheranno gli stessi metodi per infiltrarsi nelle reti delle organizzazioni. Eventi come le violazioni di dati sono destinati a diventare sempre più frequenti”.
Anche le minacce nei confronti del settore bancario continueranno ad aumentare. I cyber criminali colpiranno le istituzioni finanziarie che dovranno implementare maggiormente i sistemi di autenticazione a due fattori per i servizi online. “L’ecosistema dei pagamenti continuerà ad evolversi” - Ha affermato JD Sherry, vice president of technology and solutions, Trend Micro – “I cyber criminali tenteranno di manipolare le comunicazioni NFC, nel momento in cui alcune piattaforme saranno più utilizzate di altre e saliranno alla ribalta”.

Le otto previsioni Trend Micro per il 2015

1.     Le Darknet: i nuovi mercati dei cyber criminali
I cyber criminali non si muoveranno solo nel Deep Web, ma sfrutteranno reti private peer-to-peer come le darknet e Tor. Queste reti coprono al meglio le identità cyber criminali, rendendo più difficile rintracciarle. Per questo, sempre più cyber criminali entreranno a far parte di queste reti.

2.     Tutto è hackerabile
Il maggior impegno e la collaborazione tra cyber criminali si tradurrà in una disponibilità di strumenti hacker migliore e di maggior successo. Il 2015 vedrà un numero ancora più grande di violazioni di dati rispetto a quest’anno. Le attenzioni dei criminali si concentreranno ovviamente sulle aziende più famose.

3.     Un kit per Android
Verrà creato un kit per approfittare delle vulnerabilità di Android. I cyber criminali, inoltre, sfrutteranno le vulnerabilità attraverso le diverse piattaforme; questo significa che i plug-in dispositivi mobili/computer faranno aumentare il rischio di infezioni.

4.     Attacchi mirati via Facebook
Le campagne mirate saranno sempre più frequenti nel 2015. È possibile che gli attacchi vengano generati o colpiscano Paesi come la Corea del Nord, il Vietnam e il Regno Unito. Per raggiungere gli obiettivi, i cyber criminali colpiranno attraverso i social media e i dispositivi Wi-Fi.

5.     Pagamenti online sempre più a rischio
I laboratori Trend Micro hanno già intercettato una app maligna che sfrutta i privilegi NFC per rubare le informazioni di Google Wallet. Anche Apple Pay verrà preso di mira e in generale i cyber criminali cercheranno di colpire i metodi di pagamento che sfruttano la tecnologia NFC (Near Field Communications).

6.     Attenti all’open source
I casi di Heartbleed e Shellshock sono stati i primi esempi, ma di sicuro non saranno gli ultimi. A fronte di misure di sicurezza maggiori, implementate dalle grosse aziende IT, i cyber criminali colpiranno con facilità le app open source.

7.     TV e fotocamere a rischio privacy
La disparità delle tecnologie salverà i dispositivi dell’Internet of Everything da attacchi di massa ai device, ma i dati verranno colpiti. A rischio saranno soprattutto i dispositivi smart, come le fotocamere o le TV.

8.     Online banking nel mirino
I cyber criminali svilupperanno finte app per il mobile banking e sfrutteranno la debolezza dei sistemi di autenticazione.



Per maggiori informazioni

·         Il report è consultabile online all’interno di un mini sito interattivo
·         Il report è consultabile dal sito Trend Micro


Fonte: Comunicato stampa

 

lunedì 18 novembre 2013

Trend Micro presenta l’ultima inchiesta dedicata all’evoluzione del mercato cyber criminale cinese: compromettere un host Windows XP costa 2 centesimi di euro, un kit di phishing 120 euro



Milano, 18 novembre 2013 – Il mercato nero cinese ospita da sempre molti cyber criminali. Trend Micro Inc. (TYO: 4704;TSE: 4704), leader globale nella sicurezza per il cloud, segue da diverso tempo quest’area e oggi presenta gli ultimi risultati delle sue ricerche in un report, denominato Beyond Online Gaming Cybercrime: Revisiting the Chinese Underground Market.

Già nel 2011, Trend Micro era riuscita a stimare il valore di questo mercato, che all’epoca si aggirava intorno ai 635 milioni di euro. Cifra che oggi è sicuramente più alta, per la differenziazione di un settore in costante crescita.
Il mercato cyber criminale cinese si era sempre contraddistinto per prodotti e attacchi nei settori dell’online gaming e mobile, per la tradizionale affezione dei cittadini cinesi a giochi e cellulari. Gli esperti Trend Micro hanno ravvisato però un’evoluzione delle dinamiche criminali.
“Infiltrandosi” in forum nascosti o gruppi di discussione all’interno di QQ, il servizio di instant messaging più famoso in Cina, i ricercatori Trend Micro hanno scoperto che il mercato nero cinese oggi è infatti molto più strutturato e con dinamiche simili ad altri mercati legittimi. Per questo è capace di offrire una vasta gamma di prodotti e servizi a diverse fasce di prezzo.

I servizi offerti dal mercato nero cinese possono includere:

·         Kit e server per attacchi DDoS (Distributed Denial of Service)
·         Strumenti per il Remote Access (RATs)
·         Servizi per rilevare le evasion
·         Webhosts compromessi
·         Kit per il phishing
·         Informazioni rubate su utenti
·         Webshell


Ma come funziona il listino prezzi?

Per gli attacchi DDos, ad esempio, i cyber criminali possono scegliere di noleggiare server per creare azioni su larga scala. Gli esperti hanno scoperto che un modesto server atom-based può costare 74 € al mese mentre un più potente server Xeon con una connessione da 1Gb/s arriva anche a 258 €.
La varietà di prezzi è ancora più evidente nella vendita di webshell, ovvero quegli script che permettono al cyber criminale di mantenere il controllo su un sito compromesso.
Webshell per siti con una bassa indicizzazione su Baidu (il principale motore di ricerca in lingua cinese) e Google possono costare circa 27-36 € per un pacchetto di 270 siti, mentre pacchetti di siti con una indicizzazione maggiore possono arrivare a 122 €.
Serve altro? Compromettere un host Windows XP costa 2 centesimi di euro. Rubare credenziali di accesso a webmail 120 euro. Acquistare un kit di phishing 120 euro, connettersi alla webcam di qualcuno12 euro per 500 host.
E purtroppo molto altro ancora. L’unica cosa da fare è mantenere alta la guardia, sempre.


Risorse aggiuntive



Trend Micro
Trend Micro Incorporated, leader globale nella sicurezza per il cloud, crea un mondo sicuro nel quale scambiare informazioni digitali, fornendo a imprese e utenti privati soluzioni per la sicurezza dei contenuti Internet e la gestione delle minacce. Pioniere nella sicurezza server con un'esperienza ultra ventennale, Trend Micro propone un'offerta completa per la sicurezza a livello client, server e cloud in grado di soddisfare le esigenze di clienti e partner, bloccare le nuove minacce con rapidità e proteggere i dati all'interno di ambienti fisici, virtualizzati e cloud. Basati sul framework di data mining Smart Protection Network™ di Trend Micro per la raccolta e identificazione del minacce da una rete globale, le soluzioni e i servizi per la sicurezza Trend Micro bloccano le minacce là dove emergono, su Internet, e sono supportati da oltre 1.200 esperti di threat intelligence di tutto il mondo. Per maggiori informazioni è possibile visitare il sito www.trendmicro.it