Previsioni Kaspersky: in aumento i crypto drainer e le pubblicità di siti contenenti malware

Gen 19, 2024 Approfondimenti, Campagne malware, RSS

Il 2023 è stato un anno molto prolifico per i cybercriminali, con un aumento significativo di furti e di attività di estorsione nel mercato del dark web. I ransomware hanno continuato a preoccupare le organizzazioni, ma hanno anche preso piede numerose operazioni di furti di criptovalute e cryptomining. Gli esperti del Global Research and Analysis Team (GReAT) di Kaspersky e di Kaspersky Digital Footprint hanno analizzato le minacce più diffuse dell’anno passato e hanno fornito indicazioni sulle tendenze emergenti del dark web.

Nel 2023 sono aumentati i blog creati dai gruppi ransomware per ricattare le aziende: secondo l’ultimo Kaspersky Security Bulletin, nel 2023 sono stati pubblicati in media 476 blog al mese, con un picco di 634 nel mese di novembre, un aumento significativo rispetto alla media di 386 del 2022.

Il dark market ha assistito anche a un incremento dei post relativi a stealer per sottrarre informazioni sensibili come credenziali d’accesso, dettagli finanziari e dati personali. Queste informazioni sono state usate per rubare l’identità delle vittime, commettere frodi finanziarie o anche solo per monetizzarle.

Le tendenze del 2024 secondo Kaspersky

Guardando al 2024, Kaspersky anticipa che i truffatori utilizzeranno sempre di più la pubblicità sui motori di ricerca per promuovere siti web contenenti malware. Se prima i cyebrcriminali sfruttavano le email di phishing, ora stanno cominciando a usare gli annunci di Google e Bing per fare in modo che i propri siti compaiano nelle prime posizioni di ricerca.

La compagnia di sicurezza prevede anche un aumento dei crypto drainer, una categoria di malware progettata per il trasferimento veloce e automatico di fondi dai portafogli di criptovalute degli utenti a quelli degli attaccanti. Negli ultimi mesi questi software malevoli sono diventati molto comuni e Kaspersky anticipa un ulteriore aumento della domanda, con conseguente incremento di annunci che ne promuovono l’utilizzo nel mercato del dark web. 

I ricercatori prevedono infine un aumento di servizi che forniscono evasione antivirus per il malware, un nuova evoluzione dei malware “loader” e una diffusione crescente di bitcoin mixer e servizi di pulizia.

“La sicurezza informatica richiede un atteggiamento proattivo. Monitorare le attività e le tendenze del mercato del dark web è come sbirciare le strategie del nemico, consentendo di individuare tempestivamente le minacce, comprendere le tattiche e assicurarsi di essere diversi passi avanti in termini di difese informatiche. Non si tratta solo di protezione, ma di padroneggiare l’evoluzione del panorama delle minacce per difendersi dai rischi di domani e garantire la resilienza della sicurezza aziendale” ha affermato Sergey Lozhkin, Principal Security Researcher, GReAT di Kaspersky.

• crypto drainer, Dark Web, Kaspersky, Phishing, previsioni 2024, Ransomware, stealer