Il secondo semestre del 2023 ha visto un aumento significativo di attacchi informatici mirati al furto
di dati e alla richiesta di riscatti in cambio del ripristino dei sistemi colpiti. Il SOC e Threat Intelligence
Team di Swascan ha condotto un’analisi approfondita sugli scenari ransomware, malware e phishing,
fornendo un quadro dettagliato delle minacce emergenti e delle tendenze in evoluzione.

Durante l’H2 sono state osservate numerose campagne ransomware, caratterizzate dalla diffusione di
software malevoli che criptano i dati delle vittime e richiedono poi un riscatto per ripristinarli. Questi
attacchi hanno colpito una vasta gamma di settori, inclusi quelli finanziari, sanitari, governativi, mettendo a rischio la sicurezza delle informazioni e la continuità operativa.
L’evoluzione delle tattiche utilizzate dai criminali informatici, soprattutto nell’H2, è stata particolarmente preoccupante. I ransomware sono diventati sempre più sofisticati e mirati e sono emerse numerose
nuove gang ransomware.
Parallelamente agli attacchi di ransomware, il phishing ha continuato a rappresentare una minaccia significativa per la sicurezza informatica. Gli attaccanti hanno utilizzato metodi sempre più sofisticati per
ingannare gli utenti, creando e-mail, siti web e messaggi di testo ingannevoli che sembrano provenire
da fonti legittime. Attraverso queste tecniche, gli attaccanti cercano di ottenere informazioni sensibili
come password, dati finanziari e credenziali di accesso, al fine di compiere frodi e danneggiare le vittime.

In questo report, analizzeremo i principali attacchi ransomware e phishing registrati, evidenziando le
modalità operative, le vittime, le regioni colpite e le tendenze emergenti, ed esamineremo le misure di sicurezza consigliate per mitigare il rischio di tali minacce.

Per saperne di più: