Analisi dei percorsi di attacco (Attack Path Analysis): perché le vulnerabilità critiche potrebbero non essere il rischio maggiore
Attack Path Analysis: di cosa si tratta? La maggior parte delle organizzazioni è diventata molto brava a individuare le vulnerabilità. Eseguono scanner di vulnerabilità, conducono penetration test e ricevono regolarmente report che elencano centinaia o addirittura migliaia di falle di sicurezza. Eppure, nonostante questa visibilità, molti team di sicurezza continuano a scontrarsi con una domanda […]
4 modi per rubare denaro dal tuo conto corrente aziendale
I rapinatori con le pistole e i passamontagna che portano via i contanti uscendo da una finestra dell’ufficio appartengono ormai soltanto ai vecchi film. I criminali moderni, lo fanno tramite attacchi informatici. Possono bastare anche solo 15 minuti e una semplice distrazione di un collaboratore per rubare denaro dal conto corrente. Ecco come: Trojan allegato […]
Attacchi di phishing mirati alle aziende: come funzionano
C’è qualcosa in comune tra gli attacchi informatici mirati alle aziende, i più comuni sono gli attacchi phishing. La maggior parte di essi inizia silenziosamente con una e-mail di spear phishing attentamente elaborata. Sebbene i messaggi sembrino piuttosto ordinari, contengono file infetti or collegamenti dannosi e sono indirizzati a specifici dipendenti all’interno delle organizzazioni. Le […]
La manipolazione delle emozioni umane è fondamentale per il successo di un attacco di phishing
“Congratulazioni! Hai appena vinto 30 milioni di euro: segui il link per ottenerli!”, diceva il messaggio ricevuto la scorsa settimana. Onestamente, sembrava troppo bello per essere vero: si trattava infatti di un attacco di phishing. Tuttavia, la manipolazione delle emozioni umane è ciò che fanno gli attaccanti informatici. I metodi che utilizzano sono presi dalla […]
Carbanak – il furto informatico del secolo
Secondo diverse stime, Carbanak ha generato circa 1 miliardo di dollari colpendo banche in tutto il mondo e per questo viene considerato il furto informatico del secolo. Ha principalmente colpito infatti aziende in Europa, negli Stati Uniti e in Cina tra il 2013 e il 2014. Modus Operandi Ogni attacco è iniziato con una ben […]