Gli esperti di cybersecurity avvertono della crescente minaccia mentre gli attacchi di phishing esplodono

In una rivelazione scioccante, un nuovo rapporto di SlashNext ha svelato un'allarmante impennata nelle email di phishing malevole, mostrando un aumento sconcertante del 1.265% rispetto al quarto trimestre del 2022. Il rapporto annuale "SlashNext State of Phishing Report for 2023" ha analizzato meticolosamente miliardi di minacce informatiche, comprendenti link, allegati malevoli e messaggi in linguaggio naturale su vari canali di comunicazione, tra cui email, mobile e browser. 

Questo studio completo di 12 mesi, che spazia dal Q4 2022 al Q3 2023, ha approfondito le profondità del comportamento e dell'attività dei criminali informatici, con un focus particolare sull'utilizzo del Dark Web di strumenti di AI generativa e chatbot. I risultati del rapporto dipingono un quadro cupo del panorama in evoluzione delle minacce informatiche, richiedendo una maggiore vigilanza e misure di cybersecurity.

Impennata senza precedenti nelle email di phishing malevole

La rivelazione più allarmante del rapporto SlashNext si concentra sullo sbalorditivo aumento del 1.265% delle email di phishing malevole. Questo aumento, verificatosi nell'ultimo anno, segnala una tendenza inquietante nell'attività dei criminali informatici.

Le email di phishing sono da tempo una tattica favorita tra i criminali informatici che cercano di ingannare le vittime ignare per rivelare informazioni sensibili o scaricare malware. Questo aumento esponenziale di email malevole sottolinea la necessità per le organizzazioni e gli individui di rimanere vigili e aggiornati con le ultime difese di cybersecurity.

Un'altra scoperta sconcertante all'interno del rapporto SlashNext è l'aumento del 967% negli attacchi di phishing delle credenziali. Il phishing delle credenziali coinvolge criminali informatici che ingannano gli individui per far loro divulgare username e password, spesso attraverso repliche convincenti di siti web legittimi. Questo aumento nel phishing delle credenziali rappresenta una grave minaccia per individui e organizzazioni, poiché le credenziali compromesse possono portare ad accesso non autorizzato a dati sensibili, perdite finanziarie e danni alla reputazione.

Il rapporto illumina anche il ruolo nefasto svolto dal Dark Web nella proliferazione delle minacce informatiche. I criminali informatici si stanno rivolgendo sempre più a strumenti di AI generativa e chatbot per automatizzare e migliorare le loro campagne di phishing. Questo cambiamento di tattiche consente tentativi di phishing più sofisticati e convincenti, rendendo ancora più difficile per individui e organizzazioni discernere tra comunicazioni genuine e malevole.

Approfondimenti dai professionisti della cybersecurity

Per compilare questo rapporto completo, SlashNext ha condotto sondaggi che coinvolgono oltre 300 professionisti della cybersecurity. Questi esperti, in prima linea nella battaglia contro le minacce informatiche, hanno fornito preziosi approfondimenti sulle tattiche e le strategie in evoluzione impiegate dai criminali informatici. Le loro prospettive sottolineano l'urgenza di rafforzare le misure di cybersecurity e migliorare la consapevolezza tra individui e organizzazioni per contrastare efficacemente la crescente minaccia.

Alla luce di queste statistiche allarmanti, è imperativo che individui e organizzazioni intraprendano misure proattive per proteggersi dagli attacchi di phishing. Ecco alcune misure essenziali da considerare:

Formazione dei dipendenti: Condurre formazione regolare sulla cybersecurity per i dipendenti per educarli sulle ultime tattiche di phishing e su come riconoscere email o messaggi sospetti.

Filtraggio avanzato delle email: Implementare soluzioni avanzate di filtraggio delle email per rilevare e isolare automaticamente le email di phishing prima che raggiungano le caselle di posta dei dipendenti.

Autenticazione a più fattori (MFA): Imporre l'MFA per l'accesso ad account e sistemi sensibili per aggiungere un ulteriore livello di sicurezza oltre alle password.

Aggiornamenti regolari del software: Mantenere tutti i software, inclusi sistemi operativi, browser web e programmi antivirus, aggiornati per patchare le vulnerabilità che i criminali informatici potrebbero sfruttare.

Vigilanza e segnalazione: Incoraggiare i dipendenti a segnalare tempestivamente qualsiasi email o messaggio sospetto, consentendo un'azione rapida per mitigare le potenziali minacce.

Monitoraggio del Dark Web: Valutare l'ingaggio di servizi di cybersecurity che offrono il monitoraggio del Dark Web per rilevare credenziali rubate e potenziali minacce relative alla tua organizzazione.

Piano di risposta agli incidenti: Sviluppare e aggiornare regolarmente un piano di risposta agli incidenti per gestire e contenere efficacemente le violazioni della sicurezza in caso di attacco di phishing di successo.