L'Italia sotto attacco malware, tra i Paesi più colpiti al mondo

Fonte foto: Christiaan Colen | Flickr

Dopo un inizio anno piuttosto tranquillo – secondo il report di Check Point – febbraio è stato un mese horribilis per il nostro paese preso di mira, soprattutto, da tre pericolose varianti di malware che gli hacker stanno sfruttando per attaccare in particolare le aziende.

Le principali minacce informatiche che hanno colpito l’Italia sono Conficker, un warm che mira a contagiare i sistemi operativi Windows, Cerber, una news entry nell’ambito dei ransomware scoperto per la prima volta lo scorso febbraio, e Kelihos, una rete botnet usata soprattutto per l’estorsione di bitcoin e per la diffusione di spam. Febbraio è stato anche il mese del downloader Hancitor che – secondo il Global Threat Impact Index – è entrato a far parte delle cinque famiglie di malware più diffuse e più pericolose a livello mondiale.

Minacce a livello mondiale nel mese di febbraio

Le tre famiglie di malware più diffuse nel mese scorso sono state Kelihos, che ha attaccato il 12% delle imprese business e che – come abbiamo visto non ha risparmiato l’Italia – seguita da HackerDefender, che ha infettato il 5% delle aziende e da Cryptowall, che ha colpito il 4,5% delle organizzazioni.

L’identikit di Kelihos, HackerDefender e Cryptowall

Kelihos è una botnet specializzata nel furto di bitcoin e nell’invio di posta spazzatura. Sfrutta comunicazioni peer-to-peer che permette alle singole unità di operare come un server Command & Control. HackerDefender, secondo sul podio a febbraio, è un rootkit user-mode sviluppato per i sistemi Windows in grado di nascondere file, procedure e chiavi di registro, oltre a eseguire backdoor e manomettere le porte di accesso al computer. Un dettaglio che lo trasforma in un malware “fantasma” molto difficile da individuare. Cryptowall è, infine, diventato uno dei ransomware più pericolosi del mondo che sfrutta la crittografia AES e la rete anonima Tor come sistema di comunicazione. La sua infezione si trasmette principalmente tramite pubblicità ingannevole e operazioni di phishing.

Come difendersi dagli attacchi hacker

Cliccando sui link che seguono, invece, potrete scoprire  suggerimenti, alcuni più tecnici altri più alla portata di tutti, riguardanti la sicurezza informatica e scoprire le tipologie di attacchi più comuni: dagli attacchi DDoS al phishing, passando per le botnet.

• Dai cyber terroristi ai White hat hacker, ecco chi sono e cosa fanno
• Proteggere la privacy e dati personali, i consigli dell’esperto
• Sei consigli per mettere al sicuro la vostra piccola o media impresa
• Dieci consigli per non cadere nella trappola di una e-mail phishing
• Come proteggere la tua mail con Password Sicura: cos’è e come funziona
• Salvarsi dagli hacker: 5 errori da non commettere
• Allarme virus, trojan e ransomware, la guida per difendersi
• Cosa sono i ransomware e come si diffonde il contagio
• Pericolo ransomware: come difendersi con buone pratiche e antivirus
• Dilemma ransomware: è possibile fermare il “virus del riscatto”?
• Attacco ransomware: piccole e medie imprese in pericolo
• Cosa sono gli attacchi DDoS, come nascono e come difendersi
• Cos’è il phishing? Una pericolosa truffa: ecco come non abboccare
• Privacy online: ecco come salvaguardare i nostri dati personali
• Come creare una password forte per proteggere l’identità online
• Addio ai furti di password, ecco la verifica in due passaggi
• I migliori password manager per mettere al sicuro i propri dati