Il 10 settembre scorso, il Dipartimento di Giustizia degli Stati Uniti (DoJ) ha annunciato l'arresto di 281 persone in tutto il mondo per la partecipazione a operazioni di compromissione della posta elettronica certificata (PEC) di alcune aziende a seguito di un’operazione durata mesi che ha ricevuto il nome di “ReWired”.

Il ransomware è tra i più pericolosi attacchi informatici in circolazione. Questo tipo di malware può rubare dati, denaro e danneggiare i clienti delle aziende colpite. E può costare migliaia di dollari in costi diretti (in termini di manutenzione di infrastrutture) e molto di più in costi indiretti. Per evitare questo tipo di malware è possibile prendere delle importanti precauzioni. 

Quali sono i principali problemi che il mondo della sicurezza informatica dovrà affrontare nel 2020? Ogni anno, gli esperti di Stormshield mettono insieme un’analisi delle tendenze di questo settore. Di seguito i risultati della ricerca dell’azienda con le previsioni per l’anno in corso. 

I ricercatori di Trend Micro, azienda giapponese specializzata in sicurezza informatica, hanno recentemente annunciato di aver individuato una serie di app Android, con oltre 470.000 download complessivi, che avevano la capacità di installare più di 3.000 malware sul dispositivo di un utente, spacciandosi per innocui tool di pulizia della cache. Ma c’è di più, queste app possono anche rubare le credenziali di Facebook o Google delle vittime per perpetrare frodi pubblicitarie. 

Una nuova utility è stata rilasciata dal Japan CERT (team nipponico di risposta alle emergenze informatiche): questa consente agli utenti di Windows di verificare facilmente se sono stati infettati da Emotet, il potente e famoso trojan che di recente ha persino utilizzato a suo vantaggio la paura per la pandemia del coronavirus

Un recente studio a cura del team di sicurezza hardware di F-Secure, un’azienda specializzata in sicurezza informatica, ha individuato una falla di sicurezza nel sistema di presentazione wireless ClickShare. Tale falla può essere sfruttata dai criminali informatici per intercettare le nostre comunicazioni, inserire malware nei nostri PC o sottrarci informazioni sensibili. «Per un aggressore, questa falla è un modo rapido e pratico per compromettere un’intera azienda; le imprese devono informarsi sui rischi associati a questa vulnerabilità», queste le parole di Dmitry Janushkevich, un consulente senior del team di sicurezza hardware dell’azienda F-Secure.

L’online banking è ormai una faccenda ordinaria per la maggior parte dei clienti delle banche: del resto, sempre più istituti di credito stanno cercando di massimizzare la gamma di servizi disponibili per i clienti online. Data la convenienza in termini di tempo e comodità, potrebbe sembrare che non ci sia svantaggio nell’online banking. Tuttavia, dove ci sono soldi - in qualsiasi forma - di solito ci sono truffatori. 

Un elaborato schema per “minare” (generare) illegalmente criptovaluta, nascosto in una immagine di Kobe Bryant circolata in rete dopo la sua scomparsa, è stato bloccato con successo da Microsoft. Durante la scorsa settimana, si erano susseguite notizie secondo cui dei criminali informatici avevano escogitato un trucco elaborato per estrarre illegalmente Monero, un tipo di criptovaluta, nascondendo un codice di mining all’interno di una foto della stella dei Lakers.

I criminali informatici stanno sfruttando le paure che circondano il coronavirus inviando e-mail cariche di malware. Diversi messaggi di posta elettronica che utilizzano il coronavirus come esca per cercare di convincere le vittime ad aprire allegati infetti sono stati rilevati dalle principali società di sicurezza informatica che monitorano le minacce più recenti.  

Le truffe telefoniche non sono una novità, ma di solito l’obiettivo non è di certo un capo di azienda in modo diretto. Secondo un rapporto sul Wall Street Journal, invece, il CEO di una società energetica con sede nel Regno Unito, credendo di essere al telefono con il suo capo, l’amministratore delegato della società madre tedesca, ha trasferito € 220.000 (circa $ 243.000) sul conto bancario di un malintenzionato che si era spacciato per un fornitore ungherese dell’azienda.