La minaccia degli infostealer per la tua azienda svelata mentre gli attacchi aumentano 266%

La tua azienda è in pericolo, mentre aumentano gli attacchi con malware infostealer. I rivenditori delle vie commerciali del Regno Unito sono gli ultimi a cadere vittima di devastanti attacchi informatici e il ransomware è in cima alla lista delle priorità dei criminali: è arrivato il momento di prendere molto sul serio una tipologia di attacco spesso sottovalutata. Il malware infostealer è responsabile del furto di miliardi di credenziali che finiscono sul dark web e su altri forum criminali. Queste credenziali vengono spesso utilizzate come vettore di accesso iniziale per numerosi attacchi informatici contro le aziende, dal ransomware allo spionaggio. La reale portata del problema degli infostealer è appena emersa con chiarezza da un nuovo rapporto di threat intelligence, che ha rivelato come le aziende stiano registrando un aumento di 266% di questo tipo di attacchi. Forbes Microsoft conferma un attacco di password spraying: cosa c’è da sapere Di Davey Winder L’epidemia di infostealer che mette in pericolo la tua azienda Nel mondo criminale, almeno tra coloro che operano nell’ambito informatico, c’è una cosa che vale più di qualsiasi altra, più di ogni valuta: il furto di credenziali. Come si può immaginare, c’è un ottimo motivo. Password rubate o compromesse e codici di autenticazione a due fattori possono aprire le porte alle tue reti e ai dati aziendali che contengono. La maggior parte degli attacchi ransomware inizia quando un broker di accesso iniziale fornisce credenziali compromesse a un affiliato criminale degli operatori ransomware, incaricato di accedere ai tuoi sistemi e installare il malware. Non è un’esagerazione affermare che, al momento, il malware infostealer rappresenta probabilmente un pericolo per la tua azienda maggiore di qualsiasi altra minaccia informatica. Un nuovo rapporto degli esperti di threat intelligence di KELA ha ora rivelato quanto sia grave la minaccia per le aziende. Inoltre, gli analisti di threat intelligence sono riusciti a determinare quali settori aziendali sono maggiormente a rischio. KELA ha avvertito che un aumento di 266% della minaccia degli infostealer non mostra segni di rallentamento nel 2025, soprattutto perché la ricerca «evidenzia come i criminali informatici monetizzino in modo efficiente le credenziali rubate», ha dichiarato Lin Levi, analista di threat intelligence di KELA, «creando un fiorente mercato clandestino». Forbes Microsoft avverte gli utenti delle app: salvate tutte le password prima di 01/06 Di Davey Winder I punti chiave del rapporto di threat intelligence sugli infostealer I principali risultati del rapporto di threat intelligence di Kela possono essere riassunti così: gli infostealer vengono venduti o noleggiati alle gang di criminali informatici secondo il modello malware-as-a-service. Per acquistare credenziali rubate, i criminali informatici si stanno rapidamente orientando verso marketplace automatizzati e modelli in abbonamento. I dipendenti che ricoprivano ruoli nella gestione dei progetti (28%), nella consulenza (12%) e nello sviluppo software (10,7%) erano quelli più spesso colpiti dalla minaccia degli infostealer. Il settore tecnologico è risultato il più preso di mira, ma anche l’aviazione, i servizi IT, il settore automobilistico, il manifatturiero, i servizi professionali e le organizzazioni non profit non erano molto distanti. I computer personali che conservavano credenziali aziendali venivano infettati più spesso dei dispositivi di lavoro. «Le organizzazioni devono dare priorità a misure proattive, come la sicurezza delle credenziali, per interrompere queste catene di attacco prima che si trasformino in violazioni e incidenti ransomware», ha concluso Levi. Forbes Microsoft ammette che le vecchie password possono ancora consentire l’accesso al tuo account Windows Di Davey Winder Come mitigare la minaccia del malware infostealer per la tua organizzazione Per proteggersi al meglio dalla minaccia degli attacchi infostealer contro la tua azienda, Kela ha raccomandato le seguenti sette misure di mitigazione: monitoraggio della difesa attiva Gestione proattiva degli accessi Soluzioni antivirus efficaci Formazione del personale sulla sicurezza Autenticazione a più fattori Verifica e revisione dei log di accesso Gestione del piano di risposta agli incidenti Il messaggio fondamentale, qualunque sia la tua attività, è che il malware infostealer non può più restare nell’ombra quando si parla di sicurezza. Fonte: https://www.forbes.com/sites/daveywinder/2025/05/02/the-infostealer-threat-to-your-business-exposed-as-attacks-surge-266/

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.