Cyberattacchi senza precedenti: il Report DarkMirror di DarkLab lancia l'allarme per l'Italia
Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Cerca
LECS 970x120 1
UtiliaCS 320x100
Cyberattacchi senza precedenti: il Report DarkMirror di DarkLab lancia l’allarme per l’Italia

Cyberattacchi senza precedenti: il Report DarkMirror di DarkLab lancia l’allarme per l’Italia

Redazione RHC : 28 Aprile 2025 07:20

Il report DarkMirror Q1 2025 di DarkLab, il laboratorio di Cyber Threat Intelligence di Red Hot Cyber, offre un’analisi dettagliata dell’evoluzione del ransomware in Italia e nel mondo. Nel primo trimestre del 2025, l’Italia ha registrato 45 attacchi ransomware confermati, il numero più alto mai osservato nel paese. Questo incremento segna una tendenza preoccupante, evidenziando la crescente pressione delle minacce informatiche sul tessuto produttivo e istituzionale italiano.​

Il report evidenzia una frammentazione dell’ecosistema ransomware, con l’emergere di nuovi gruppi come Cactus, RansomHub, Kraken, Sarcoma e Fog, che stanno progressivamente sostituendo attori storici come LockBit. Questi nuovi gruppi si distinguono per l’elevata aggressività e per l’adozione di tecniche avanzate, come l’esfiltrazione massiva di dati, con volumi superiori ai 400 GB. Queste strategie indicano un’evoluzione delle tattiche di estorsione, che si spostano dalla semplice crittografia dei dati alla pressione psicologica sulle vittime.

Scarica il report DarkMirror Q1-2025 il Report sulla minaccia ransomware


Christmas Sale

Christmas Sale -40%
𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀 Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮.
Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765.


Supporta Red Hot Cyber attraverso: 

  1. L'acquisto del fumetto sul Cybersecurity Awareness
  2. Ascoltando i nostri Podcast
  3. Seguendo RHC su WhatsApp
  4. Seguendo RHC su Telegram
  5. Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber

Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

A livello globale, il report documenta 2096 vittime di attacchi ransomware su scala mondiale nel primo quarter 2025, con gli Stati Uniti in testa, seguiti da Canada, Regno Unito e Germania. I settori più colpiti includono industria, servizi, tecnologia e sanità, evidenziando la necessità di rafforzare le misure di sicurezza in ambiti critici per la società.​

Il report analizza anche l’evoluzione delle tecniche, tattiche e procedure (TTPs) adottate dai gruppi ransomware, evidenziando l’uso crescente dell’intelligenza artificiale per automatizzare attacchi e superare le difese tradizionali. Infine, il report include interviste ai Threat Actors, offrendo uno spaccato unico sulle motivazioni, le strategie e le dinamiche interne delle cyber gang. Queste conversazioni contribuiscono a una comprensione più approfondita delle minacce e sottolineano l’importanza di un monitoraggio costante del dark web e delle nuove tattiche emergenti per anticipare le future evoluzioni del ransomware.

DarkMirror Report Q1 2025 di DarkLab (Red Hot Cyber) è una delle analisi più approfondite sul fenomeno ransomware in Italia e a livello globale. Il documento si apre sottolineando l’aumento record di attacchi nel nostro Paese: 45 casi confermati solo nel primo trimestre, il numero più alto mai registrato, a conferma di una crescita costante della pressione cyber su settori pubblici e privati italiani.

Scarica il report DarkMirror Q1-2025 il Report sulla minaccia ransomware

Il report è strutturato in nove sezioni, che seguono il seguente filo logico:

  1. Analisi e tendenze globali: il report parte da una panoramica delle principali tendenze a livello mondiale, analizzando i paesi più colpiti, i settori economici maggiormente presi di mira, i threat actors più attivi e le tecniche, tattiche e procedure (TTPs) adottate dai gruppi criminali per massimizzare l’impatto delle loro operazioni.
  2. Comparto Italia: viene poi approfondita la situazione italiana, illustrando le tendenze specifiche del nostro Paese, i settori maggiormente colpiti dagli attacchi ransomware, i gruppi criminali operativi sul territorio e le modalità tecniche utilizzate contro le infrastrutture italiane.
  3. Analisi del Ransomware Globale VS Ransomware Italia: attraverso un confronto diretto tra l’andamento globale e quello nazionale, il report evidenzia similitudini e differenze nei trend di crescita degli attacchi, nei settori target e nei threat actors attivi, offrendo uno spunto di riflessione sulle vulnerabilità sistemiche e sulle specificità italiane.
  4. Threat Actors: Analisi, Studi, Interviste: una sezione dedicata ai gruppi ransomware più rilevanti, con analisi sui nuovi attori emersi, su quelli in evoluzione o declino, e con studi e interviste dirette che permettono di comprendere meglio motivazioni, strategie e strutture interne delle principali cyber gang.
  5. Tecniche Tattiche e Procedure (TTPs) e Analisi CVE: il report si chiude con un’analisi delle TTPs in evoluzione o declino osservate nel trimestre e una panoramica sulle principali vulnerabilità (CVE) sfruttate negli attacchi, evidenziando i rischi emergenti e fornendo indicazioni pratiche per la mitigazione.

In sintesi, il report non si limita a fotografare la situazione attuale, ma offre un’interpretazione strategica delle tendenze, con l’obiettivo di migliorare la consapevolezza (awareness) e rafforzare la postura difensiva del sistema Italia.

Scarica il report DarkMirror Q1-2025 il Report sulla minaccia ransomware

Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

  • 0day
  • attacchi informatici
  • CTI
  • cyber threat intelligence
  • cybercrime
  • intelligence
  • Malware
  • sicurezza informatica
  • Threat Actors
Immagine del sitoRedazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Immagine del sito
MITRE pubblica la lista delle TOP25 debolezze software più pericolose del 2025
Di Redazione RHC - 13/12/2025

Il MITRE ha reso pubblica la classifica delle 25 più pericolose debolezze software previste per il 2025, secondo i dati raccolti attraverso le vulnerabilità del national Vulnerability Database. Tali...

Immagine del sito
Il Day-One del Caos di React2Shell! Spie, criminali e cryptominer si contendono i server
Di Redazione RHC - 13/12/2025

Un recente resoconto del gruppo Google Threat Intelligence (GTIG) illustra gli esiti disordinati della diffusione di informazioni, mettendo in luce come gli avversari più esperti abbiano già preso p...

Immagine del sito
Agenzia delle Entrate: accesso admin in vendita a 500$? Ecco perché i conti non tornano
Di Vincenzo Miccoli - 13/12/2025

All’interno del noto Dark Forum, l’utente identificato come “espansive” ha messo in vendita quello che descrive come l’accesso al pannello di amministrazione dell’Agenzia delle Entrate. Tu...

Immagine del sito
Apple aggiorna due bug 0day critici in iOS, presumibilmente abusati dagli spyware
Di Redazione RHC - 13/12/2025

In seguito alla scoperta di due vulnerabilità zero-day estremamente critiche nel motore del browser WebKit, Apple ha pubblicato urgentemente degli aggiornamenti di sicurezza per gli utenti di iPhone ...

Immagine del sito
Esce Kali Linux 2025.4! Miglioramenti e Novità nella Distribuzione per la Sicurezza Informatica
Di Redazione RHC - 12/12/2025

La recente edizione 2025.4 di Kali Linux è stata messa a disposizione del pubblico, introducendo significative migliorie per quanto riguarda gli ambienti desktop GNOME, KDE e Xfce. D’ora in poi, Wa...