Sicurezza digitale: le minacce rilevate da ESET nel 2015 a livello globale

Da: Future Time S.r.l.  30/12/2015
Parole chiave: Sicurezza Informatica

Il 2015 ha registrato un inevitabile aumento del cyber crimine a livello globale, sia in termini numerici che di gravità degli attacchi; tra questi emergono i trojan bancari, costantemente rilevati dalla telemetria di ESET per tutto il 2015 ed in previsione di aumento per il 2016, insieme ai temibili ransomware, pericolosi software usati per codificare i dati delle vittime per poi ricattarle. Insieme a queste, ESET ha stilato una classifica delle principali minacce rilevate nel 2015 a livello globale grazie a Live Grid®, l’esclusiva tecnologia Cloud di ESET che identifica le minacce informatiche globali per numero di rilevazioni: 1. PUA (applicazioni potenzialmente non desiderate) Per PUA (o grayware) si intende una vasta categoria di software di per se legittima il cui intento non è esattamente o inequivocabilmente pericoloso - come succede per altri tipi di malware come virus o cavalli di troia – ma che potrebbe installare ulteriori software non desiderati, cambiare il comportamento del dispositivo o effettuare delle attività non approvate o non richieste dall'utente. Tra le categorie che possiamo includere nei grayware troviamo i software per mostrare pubblicità, i wrapper per i download, varie toolbar per i browser, i software dal comportamento ingannevole, i trackware o i software che usano pratiche commerciali illecite o eticamente discutibili (pur mostrandosi come legittimi) e che potrebbero essere ritenute indesiderabili da un utente, nel caso in cui fosse informato su ciò che ne comporta l'installazione. 2. VBA/TrojanDownloader* VBA/TrojanDownloader* è il nome della rilevazione dei malware che di solito infettano i file di Microsoft Office usando del codice dannoso scritto in “Visual Basic for Applications” (VBA). Per aprire il documento e vederne il contenuto, la vittima deve abilitare l'esecuzione dei contenuti VBA, che permette al codice dannoso di eseguire e scaricare altri processi pericolosi. Questo tipo di malware si diffonde prevalentemente attraverso email con allegati infetti. 3. HTML/ScrInject e HTML/Iframe Vengono rilevati quando un sito web (pericoloso o legittimo, ma compromesso) contiene una parte – tipicamente un iframe o uno script – che tenta di scaricare dei contenuti da un server presente nelle blacklist di ESET. 4. LNK/Agent* Nelle segnalazioni che iniziano con il prefisso “LNK/”, ESET rileva i file collegamento pericolosi (*.lnk) che i cyber criminali creano come esca e che puntano a un – solitamente nascosto – eseguibile dannoso. 5. Estensioni pericolose dei browser Si tratta di un trojan che si diffonde come estensione per un browser e consente, per esempio, attacchi di tipo “man-in-the-browser” che permettono a un cyber criminale di modificare le pagine web o i contenuti delle transazioni o di inserire transazioni aggiuntive invisibili alle vittime. Live Grid® è il sistema di raccolta informazioni sui malware basato sulla tecnologia Cloud di ESET, che utilizza i dati provenienti dagli utenti delle soluzioni ESET di tutto il mondo. Il continuo flusso di informazioni garantisce agli specialisti del Laboratorio Malware di ESET una visione precisa in tempo reale della natura e degli scopi delle infiltrazioni su scala globale. L’attenta analisi delle minacce, delle fonti di attacco e dei pattern consente a ESET di ottimizzare gli aggiornamenti delle firme antivirali e dell’algoritmo euristico per proteggere i propri utenti dalle minacce di domani.

Parole chiave: Sicurezza Informatica

Contatto Future Time S.r.l.

Email - Non fornita

Stampa questa pagina

Altre novità ed aggiornamenti per Future Time S.r.l.

Scoperta la prima botnet per Android che coinvolge gli utenti di Twitter da Future Time S.r.l. thumbnail
01/09/2016

Scoperta la prima botnet per Android che coinvolge gli utenti di Twitter

Individuato dai ricercatori di ESET con il nome di Android/Twitoor, il programma si diffonde via SMS o URL malevoli, palesandosi sotto forma di app con contenuti a luci rosse o di client SMS/MMS


Individuate cinque nuove vulnerabilità nei dispositivi Mac: i consigli di ESET per non cadere nella da Future Time S.r.l. thumbnail
28/07/2016

Individuate cinque nuove vulnerabilità nei dispositivi Mac: i consigli di ESET per non cadere nella

Come per Stagefright, l'attacco sfrutta alcuni bug presenti nel sistema in cui iPhone e Mac di Apple processano i file di immagine per creare una miniatura


Individuato OS X Keydnap, il nuovo malware in grado di sottrarre le credenziali di dispositivi Mac da Future Time S.r.l. thumbnail
26/07/2016

Individuato OS X Keydnap, il nuovo malware in grado di sottrarre le credenziali di dispositivi Mac

Keydnap sottrae le password del Portachiavi di OS X, creando una backdoor che rimane costantemente in funzione nel sistema.


L’offerta di ESET Multi Device Security Pack diventa ancora più conveniente da Future Time S.r.l. thumbnail
05/07/2016

L’offerta di ESET Multi Device Security Pack diventa ancora più conveniente

L’offerta di ESET Multi Device Security Pack diventa ancora più conveniente La protezione per 2 o 3 dispositivi ora disponibile con un’offerta nettamente migliorativa rispetto ai listini ufficiali


Curiosità e paure degli Italiani sul Deep Web: i dati della ricerca di ESET da Future Time S.r.l. thumbnail
23/06/2016

Curiosità e paure degli Italiani sul Deep Web: i dati della ricerca di ESET

Circa 4,7 milioni di internauti italiani dichiarano di conoscerlo. Dall’indagine emerge però un atteggiamento "conservatore" di grossa paura e diffidenza verso l'internet libero, auspicato solo dal 19% degli intervistati.


Euro 2016, attenzione ai siti web ingannevoli che offrono biglietti a prezzi elevati da Future Time S.r.l. thumbnail
14/06/2016

Euro 2016, attenzione ai siti web ingannevoli che offrono biglietti a prezzi elevati

Visto che la domanda supera l'offerta, i truffatori online stanno cercando di approfittare della disperata voglia dei tifosi di trovare gli ultimi biglietti su Internet.


Una nuova ondata di ransomware colpisce l’Italia e l’Europa, diffondendo il temibile Locky da Future Time S.r.l. thumbnail
08/06/2016

Una nuova ondata di ransomware colpisce l’Italia e l’Europa, diffondendo il temibile Locky

Nell’ultimo mese la minaccia ransomware ha insidiato il 19,3% degli utenti italiani


Sconfitto il ransomware TeslaCrypt: ESET rilascia il tool di decodifica da Future Time S.r.l. thumbnail
23/05/2016

Sconfitto il ransomware TeslaCrypt: ESET rilascia il tool di decodifica

Gli autori del malware hanno consegnato ad un ricercatore di ESET la chiave di decodifica universale


18/05/2016

La protezione dei dati come aspetto essenziale a tutti i livelli della PA: ESET partecipa al Forum

ESET sarà presente alla manifestazione presso lo stand 30F


ESET indiscusso leader nella protezione spam secondo Virus Bulletin e AV_Comparatives da Future Time S.r.l. thumbnail
13/05/2016

ESET indiscusso leader nella protezione spam secondo Virus Bulletin e AV_Comparatives

Le soluzioni di sicurezza ESET hanno ottenuto il miglior punteggio nei test dedicati al filtro antispam sia per il settore aziendale sia per quello privato.


05/05/2016

Cresce in Italia l’allerta ransomware: nell’ultima settimana di aprile Danger.ScriptAttachment ha mi

La minaccia ransomware analizzata durante l’ESET Security Day


Metaphor, la  nuova variante del malware Stagefright che colpisce i dispositivi Android da Future Time S.r.l. thumbnail
22/04/2016

Metaphor, la nuova variante del malware Stagefright che colpisce i dispositivi Android

Metaphor, la nuova variante del malware Stagefright che colpisce i dispositivi Android


21/04/2016

Federalberghi ed ESET insieme per garantire la sicurezza informatica del settore turistico ricettiv

Federalberghi ed ESET annunciano una convenzione che consentirà ai soci di Federalberghi di beneficiare di un’offerta sui prodotti di sicurezza ESET nettamente migliorativa rispetto ai listini ufficiali.


My video, My first video, Private video: attenzione alla nuova truffa su Facebook da Future Time S.r.l. thumbnail
18/04/2016

My video, My first video, Private video: attenzione alla nuova truffa su Facebook

ESET rileva questa minaccia come JS/Kilim.SO e JS/Kilim.RG


Sconfitta grazie ad ESET Mumblehard, la famigerata botnet di server Linux specializzata in spam da Future Time S.r.l. thumbnail
14/04/2016

Sconfitta grazie ad ESET Mumblehard, la famigerata botnet di server Linux specializzata in spam

4000 i sistemi compromessi dalla botnet al momento della chiusura, alcuni localizzati in Italia