Redazione RHC : 31 Gennaio 2024 12:14
Secondo la società di sicurezza informatica Coveware, il numero di vittime che hanno pagato il riscatto è sceso al minimo storico. Si parla del 29% nell’ultimo trimestre del 2023.
La tendenza è diventata evidente già a metà del 2021, quando il tasso di pagamento è sceso al 46% (dopo l’85% all’inizio del 2019). Secondo i ricercatori, le ragioni di questo calo sono molteplici: tra queste vi è la maggiore prontezza delle organizzazioni agli attacchi.
Inoltre cresce la sfiducia nei confronti dei criminali informatici che promettono di non pubblicare dati rubati. Inoltre la pressione legale in alcuni paesi dove il pagamento dei riscatti è vietato dalla legge si inizia a far sentire.
 CVE Enrichment Mentre la finestra tra divulgazione pubblica di una vulnerabilità e sfruttamento si riduce sempre di più, Red Hot Cyber ha lanciato un servizio pensato per supportare professionisti IT, analisti della sicurezza, aziende e pentester: un sistema di monitoraggio gratuito che mostra le vulnerabilità critiche pubblicate negli ultimi 3 giorni dal database NVD degli Stati Uniti e l'accesso ai loro exploit su GitHub.
Cosa trovi nel servizio: ✅ Visualizzazione immediata delle CVE con filtri per gravità e vendor. ✅ Pagine dedicate per ogni CVE con arricchimento dati (NIST, EPSS, percentile di rischio, stato di sfruttamento CISA KEV). ✅ Link ad articoli di approfondimento ed exploit correlati su GitHub, per ottenere un quadro completo della minaccia. ✅ Funzione di ricerca: inserisci un codice CVE e accedi subito a insight completi e contestualizzati.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
L’azienda ha scoperto che anche in caso di furto di dati, il tasso di rendimento nell’ultimo trimestre del 2023 era solo del 26%.
Va inoltre notato che non solo diminuisce il numero delle vittime che hanno pagato gli aggressori, ma anche l’importo in dollari dei riscatti stessi. Secondo Coveware, l’importo medio del riscatto nel quarto trimestre del 2023 è stato di 568.705 dollari. Il valore è in calo del 33% rispetto al trimestre precedente, e la dimensione media del riscatto era di soli 200.000 dollari.
Oltre alle statistiche fornite nel rapporto, Coveware ha anche toccato il controverso tema del divieto di pagamento del riscatto e di come potrebbe influenzare le organizzazioni prese di mira dai criminali.
Come osserva l’azienda, anche se in teoria i divieti sembrano una buona idea, in pratica le cose non sono così semplici.
Coveware ritiene che se negli Stati Uniti o in altri paesi verranno introdotti divieti legali. Le aziende molto probabilmente smetteranno del tutto di denunciare tali incidenti alle autorità e risolveranno i loro problemi con l’aiuto di intermediari ombra.
Ciò significa che emergerà rapidamente un vasto mercato illegale e tutti i progressi compiuti nel riavvicinare le vittime e le forze dell’ordine verranno vanificati.
“Una parte significativa delle vittime calcolerà i rischi (danno per l’azienda rispetto al rischio di multe e sanzioni). Poi inizierà a cercare fornitori di servizi sul mercato illegale. Alcune aziende continueranno a denunciare l’accaduto. Ma qualsiasi vittima che consideri anche solo di pagare il riscatto, o decida di pagare, manterrà assolutamente tutto segreto, perché denunciandolo ammette il crimine”. Dicono gli esperti.
Quindi, invece di introdurre divieti, Coveware propone di rafforzare alcuni dei meccanismi e delle iniziative esistenti che rendono più difficile trarre profitto dall’estorsione.
RedazioneQuesta mattina Paragon Sec è stata contattata da un’azienda italiana vittima di un nuovo tentativo di frode conosciuto come Truffa del CEO. L’ufficio contabilità ha ricevuto un’e-mail urgente,...
i ricercatori di Check Point Software, hanno recentemente pubblicato un’indagine sull’aumento delle truffe farmaceutiche basate sull’intelligenza artificiale. È stato rilevato come i criminali ...
L’Agenzia dell’Unione europea per la sicurezza informatica (ENISA) ha assunto il ruolo di Root all’interno del programma Common Vulnerabilities and Exposures (CVE), diventando il principale punt...
Il progetto Tor ha annunciato l’introduzione di un nuovo schema di crittografia, chiamato Counter Galois Onion (CGO), destinato a sostituire il precedente metodo Tor1 Relay. L’aggiornamento mira a...
L’attuale accelerazione normativa in materia di cybersicurezza non è un fenomeno isolato, ma il culmine di un percorso di maturazione del Diritto penale che ha dovuto confrontarsi con la dematerial...
