Il Cybersecurity Threat Report globale firmato Fortinet offre una ricerca sulle più avanzate metodologie di attacco informatico e dati sulle minacce, e ne conferma il grande volume complessivo
Milano, 3 agosto 2016 – Fortinet® (NASDAQ: FTNT), leader globale nelle soluzioni di cybersecurity ad alte prestazioni, ha presentato i risultati del report globale sullo stato delle minacce informatiche condotto dai suoi FortiGuard Labs.
Panoramica e highlight:
• Il report evidenzia un aumento delle attività legate alle minacce in Brasile e spiega perché questo richiede una maggiore attenzione in vista delle Olimpiadi di Rio.
• Identifica i paesi maggiormente legati al phishing, oltre ai principali tipi di malware, botnet ed exploit kit trovati in giro per il mondo.
• Illustra l’emergere di una sofisticata metodologia per aiutare gli hacker a restare all’interno dei sistemi che hanno compromesso, chiamata “behavior blending”.
• I dati sulle minacce usati in questa analisi sono un estratto dei dati di telemetria registrati nei mesi di aprile, maggio e giugno 2016
• Le implicazioni di rischio e minaccia contenute nel report sono illustrate usando i dati, ricerche e analisi sulle minacce di FortiGuard. I FortiGuard Labs usano dati raccolti da oltre due milioni di sensori in tutto il mondo per proteggere più di 280.000 clienti ogni giorno.
Incremento delle attività sospette in Brasile
• Il volume degli oggetti (come nomi di dominio e URL) colpiti da software malevolo e phishing in Brasile è in aumento. In giugno, l’incremento percentuale in Brasile è stato superiore in tre delle quattro categorie del report Fortinet, se comparato con l’incremento percentuale registrato a livello globale. Il massimo incremento percentuale è stato registrato nella categoria degli URL malevoli, con l’83% rispetto al 16% del resto del mondo.
• Con l’avvicinarsi delle Olimpiadi di Rio, la storia di questi attacchi in aumento continuerà sicuramente, e i FortiGuard Labs stanno già registrando indicazioni di metodologie ripetute, come similitudini di dominio per frodi sui pagamenti e website o URL malevoli mirate a responsabili governativi e degli eventi.
• Gli attacchi informatici nel corso delle Olimpiadi non sono nuovi. Già a partire dai Giochi Estivi del 2004 in Grecia, i FortiGuard Labs di Fortinet hanno riscontrato in passato un picco di attacchi in corrispondenza dell’inizio delle Olimpiadi.
Panoramica delle minacce: il vecchio si rinnova e i volumi restano alti
La ricerca dei FortiGuard Labs di Fortinet vede un ritorno delle vecchie minacce e vettori di attacco, e la persistenza di attacchi classici, come Conficker ed il ransomware, attraverso varianti aggiornate. I dati remoti e le ricerche di Fortinet indicano che i due più comuni metodi di distribuzione sono le email di phishing e i website malevoli.
• Metodologia di attacco avanzata – “Behavior Blending”: Nel corso degli ultimi tre mesi, si è fatto notare un nuovo sofisticato modo per aiutare gli hacker a restare nei sistemi che hanno compromesso. Il behavior blending è una tecnica usata dai criminali che permette loro di mimetizzarsi in una rete compromessa. Ad esempio, su un network aziendale, l’hacker può replicare il comportamento di un dipendente per evitare di essere identificato. Vista la capacità significativa di questa tecnica elusiva di evitare l’identificazione, Fortinet si attende una sua presenza crescente, man mano che questa verrà raffinata e verranno sviluppati nuovi tool per replicare in modo più accurato il comportamento di un obiettivo mirato.
• Phishing: Il volume delle attività globali di phishing resta alto, con un aumento del 76% da aprile a giugno, sulla base dei dati legati a domini e URL di phishing dei FortiGuard Labs. L’incremento percentuale da maggio a giugno è stato dell’11%. Ulteriori informazioni sul phishing comprendono una maggiore attività da pare di Tokelau, con i maggiori quattro domini nazionali in Q2 2016 identificati come Brasile, Colombia, Russia e India. Inoltre, le copie di dominio sono sempre molto usate (nefflix al posto di netflix). Infine, FortiGuard ha anche osservato la presenza dei nomi di numerose grandi istituzioni finanziarie nei domini e nelle URL di phishing.
• Exploit Kit: C’è una crescita nell’utilizzo di Exploit Kit (EK) Java-based, con URL malevoli per distribuire ransomware in particolare come downloader payload di prima istanza. E c’è un passaggio in corso, da Angler a Fiesta e Neutrino, con entrambi presenti in modo significativo nella top 10 globale dei exploit kit redatta dai FortiGuard Labs.
• Malware avanzato: La famiglia JS/Nemucod è stata la tipologia di malware dominante a livello globale negli ultimi tre mesi. Si tratta del più attivo downloader di ransomware al momento, a fronte di attacchi ransomware in crescita significativa.
• Estrazione dei dati – indicatori di botnet: La telemetria di FortiGuard sulle minacce mostra una crescita di chatter e attività botnet, con botnet ransomware come Locky e Cryptowall in particolare evidenza nella lista dei top 10.
“Una superficie di attacco sempre più estesa, che deriva dall’innovazione tecnologica, da nuovi dispositivi IoT, da indicazioni normative e dalla generale scarsità di competenze specifiche sulla cybersecurity continuano ad alimentare la crescita delle minacce informatiche”, spiega Ladi Adefala, Senior Security Analyst, Fortinet. “Sono tutti elementi che, combinati con la situazione politica globale, aggiungono complessità alla situazione, e la complessità è nemica della sicurezza. Installare soluzioni di sicurezza puntuale end-to-end non è abbastanza. Le organizzazioni devono adottare un Security Fabric che consenta una comunicazione diretta tra soluzioni per rispondere in modo veloce e coerente alle minacce avanzate”
FortiGuard Labs
I FortiGuard Labs contano su oltre 200 ricercatori e analisti esperti in tutto il mondo, che operano con strumenti e tecnologie di livello assoluto, sviluppate internamente, per scoprire, studiare e trovare protezione dalle minacce. Il team vanta esperti dedicati ad ogni area critica, tra cui malware, botnet, mobile e vulnerabilità zero-day. Analisti specializzati sui servizi studiano codici problematici ed elaborano metodologia di mitigazione, mentre gli sviluppatori di tecnologia creano continuamente nuovi engine di difesa per combattere minacce in continua evoluzione. I FortiGuard Labs usano dati raccolti da oltre due milioni di sensori al mondo per proteggere ogni giorno più di 280.000 clienti.
Fortinet
Fortinet (NASDAQ: FTNT) protegge le maggiori aziende, service provider ed organizzazioni governative di tutto il mondo. Fortinet mette a disposizione dei suoi clienti una protezione avanzata e continua rispetto a superfici d’attacco sempre più vaste, oltre alla potenza necessaria per soddisfare i requisiti prestazionali in continuo aumento generati da una rete borderless – oggi e per il futuro. Solo l’architettura Security Fabric di Fortinet può offrire sicurezza senza compromessi per rispondere alle più delicate sfide di security, in ambienti di rete, applicativi, cloud o mobile. Oltre 280.000 clienti a livello mondiale si affidano a Fortinet per proteggere il loro brand. Ulteriori informazioni sono disponibili su www.fortinet.com, sul Fortinet Blog o sui FortiGuard Labs.
Per informazioni:
– Sandro Buti – AxiCom Italia – Tel 02 75261121 – email: sandro.buti@axicom.com
– Massimiliano Balbi – AxiCom Italia – Tel 02 75261124 – email: massimiliano.balbi@axicom.com
– Silvia Gaspari – Fortinet –- email: sgaspari@fortinet.com
Ludovico Accardo 
ANTONIO MONGELLI 
Jack Smith 