Redazione RHC : 3 Febbraio 2025 10:35
Il numero di attacchi ransomware nel 2024 ha battuto tutti i record precedenti e ha raggiunto i 5.263 casi. Lo hanno riferito gli esperti dell’azienda britannica Gruppo NCC nel loro rapporto annuale. Gli attacchi aumentano del 15% dal 2023 nonostante gli arresti di alto profilo hacker e operazioni di polizia su larga scala.
L’obiettivo principale sono le infrastrutture critiche. E, a giudicare dalle previsioni degli analisti, la situazione non potrà che peggiorare nel 2025: i criminali non lasceranno in pace il settore industriale. Nel 2024 le imprese sono state effettivamente colpite: gli esperti hanno registrato 1.424 casi contro i 1.240 del 2023, con un incremento sempre del 15%.
Quali sono le ragioni di questa impennata?
 Prova la Demo di Business Log! Adaptive SOC italiano Log management non solo per la grande Azienda, ma una suite di Audit file, controllo USB, asset, sicurezza e un Security Operation Center PERSONALE, che ti riporta tutte le operazioni necessarie al tuo PC per tutelare i tuoi dati e informati in caso di problemi nel tuo ambiente privato o di lavoro.
Scarica ora la Demo di Business Log per 30gg
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
NCC Group sottolinea tutta una serie di fattori. I criminali scoprono rapidamente le vulnerabilità nei programmi e penetrano nei sistemi, rubando le password dei dipendenti. Sfruttano abilmente le tensioni nelle relazioni internazionali. Sul mercato nero si consolida lo schema ransomware-as-a-service, che consente anche a criminali inesperti di portare a termine operazioni su larga scala. E a causa dell’aumento del tasso di cambio delle criptovalute, i loro guadagni raggiungono cifre alle stelle.
Le forze dell’ordine continuano a cercare di stanare le grandi gang e di chiudere i loro server, ma il modello ransomware-as-a-service consente ai criminali di cambiare rapidamente sede. Dopo che un gruppo viene sconfitto, i suoi membri si uniscono immediatamente a un altro o ne creano uno proprio, per poi tornare alle vecchie abitudini.
Il principale successo della polizia nel 2024 è stata la Liquidazione di LockBit – una gang che ha compiuto un record di 526 attacchi. A febbraio, la National Crime Agency del Regno Unito, l’FBI e altre agenzie di intelligence hanno sequestrato il sito web del gruppo e rivelato l’identità del suo presunto leader, noto come LockBitSupp.
Il leader è stato sanzionato, ma non è stato possibile arrestarlo. Divenne addirittura così audace da annunciare il rilascio di una nuova versione del virus, LockBit 4.0, all’inizio di febbraio 2025. Tuttavia, NCC Group invita a essere scettici riguardo a queste affermazioni: è probabile che gli hacker stiano solo cercando di intimidire le future vittime e salvare la loro reputazione.
Gli esperti ammettono che, per quanto la polizia combatta il male digitale, metta i colpevoli dietro le sbarre e spenga le apparecchiature, tutto assomiglia sempre più a un infinito gioco del gatto e del topo. La storia di BlackCat/ALPHV è indicativa: dopo che il loro sito è stato preso in consegna, gli aggressori sono riusciti ad ingannato i propri complici e sarebbero fuggiti con il denaro, per poi semplicemente cambiare cartello e riprendere gli attacchi. Un destino simile toccò anche a Scattered Spider: dopo l’arresto di personaggi chiave, la banda riempì rapidamente le sue fila con nuove reclute e restituito ad attività illegali.
Con l’aumento della pressione della polizia, proliferano anche i gruppi criminali. Nel 2023, l’NCC Group monitorava 62 gang e nel 2024 il numero ha raggiunto quota 94. Tra i nuovi arrivati, spicca RansomHub, apparso a febbraio, proprio sullo sfondo della sconfitta di LockBit. Il gruppo attirò rapidamente gli ex membri di LockBit e ALPHV, che iniziarono subito ad operare. Alla fine, RansomHub si è classificato al secondo posto in termini di portata delle operazioni nel 2024, attaccando 501 obiettivi.
Nella prima metà dell’anno, LockBit ha hackerato 433 organizzazioni, mentre RansomHub – solo 123. Tuttavia, nella seconda metà dell’anno, il quadro è cambiato radicalmente: RansomHub ha avuto 378 vittime, LockBit – solo 93.
Ancora una volta, finché esisterà il ransomware come servizio, anche annientando la gang più numerosa non si fermerà l’ondata di attacchi. Non appena la polizia neutralizza il leader del mercato, il suo posto viene preso da una nuova struttura che offre agli esecutori condizioni più favorevoli e strumenti di hacking avanzati.
RansomHub ha chiaramente dimostrato che i nuovi arrivati sono in grado di agire in modo più efficace dei veterani.
RedazioneCentinaia di milioni di utenti di smartphone hanno dovuto affrontare il blocco dei siti web pornografici e l’obbligo di verifica dell’età. Nel Regno Unito è in vigore la verifica obbligatoria de...
Dalle fragilità del WEP ai progressi del WPA3, la sicurezza delle reti Wi-Fi ha compiuto un lungo percorso. Oggi, le reti autodifensive rappresentano la nuova frontiera: sistemi intelligenti capaci d...
Siamo ossessionati da firewall e crittografia. Investiamo miliardi in fortezze digitali, ma le statistiche sono inesorabili: la maggior parte degli attacchi cyber non inizia con un difetto nel codice,...
Un raro ritrovamento risalente ai primi giorni di Unix potrebbe riportare i ricercatori alle origini stesse del sistema operativo. Un nastro magnetico etichettato “UNIX Original From Bell Labs V4 (V...
Il 9 novembre ha segnato il 21° anniversario di Firefox 1.0. Nel 2004, è stata la prima versione stabile del nuovo browser di Mozilla, che si è subito posizionato come un’alternativa semplice e s...
