Ransomware
Ransomware è un tipo di malware che cifra i dati di un sistema e richiede un riscatto per sbloccarli. Gli attacchi ransomware possono causare gravi interruzioni delle operazioni e perdita di dati critici
Esistono due tipi principali di ransomware:
- Ransomware crittografico: Cifra i dati e richiede un riscatto per fornire la chiave di decrittazione.
- Ransomware non crittografico: Blocca l’accesso al dispositivo, mostrando una schermata di richiesta di riscatto.
Malware
Malware è un termine generico che descrive qualsiasi software dannoso progettato per danneggiare o compromettere un sistema
I tipi comuni di malware includono:
- Virus: Si replicano e infettano altri file.
- Trojan: Si mascherano da software legittimo per ingannare gli utenti.
- Spyware: Raccoglie informazioni senza il consenso dell’utente.
- Adware: Mostra pubblicità indesiderate.
Phishing
Phishing è una tecnica di ingegneria sociale in cui i criminali informatici si presentano come una fonte affidabile per indurre le vittime a fornire informazioni personali
Le forme comuni di phishing includono:
- Email phishing: Email che sembrano provenire da entità legittime.
- Spear phishing: Email mirate a individui specifici.
- Smishing: Phishing tramite SMS.
Attacchi DDoS (Denial of Service)
Attacchi DDoS mirano a rendere un servizio online non disponibile sovraccaricandolo di traffico
I tipi comuni di attacchi DDoS includono:
- Attacchi volumetrici: Saturano la banda di rete.
- Attacchi di esaurimento di stato: Sovraccaricano firewall e bilanciatori.
- Attacchi applicativi: Bloccano servizi specifici.
Attacchi alla catena di approvvigionamento
Attacchi alla catena di approvvigionamento sfruttano le relazioni di fiducia tra un’organizzazione e le parti esterne
Esempi noti includono:
- SolarWinds: Compromissione degli aggiornamenti del software Orion.
- Kaseya: Infezione di clienti con ransomware tramite software MSP.
Ingegneria sociale
Ingegneria sociale è l’uso di manipolazione psicologica per ottenere informazioni personali
Le tecniche comuni includono:
- Autorevolezza: Fingere di essere un’entità autorevole.
- Senso di urgenza: Creare un senso di urgenza per indurre azioni immediate.
- Panico: Indurre paura per ottenere informazioni.
Queste minacce richiedono misure di sicurezza avanzate e una vigilanza costante per proteggere i dati e i sistemi.
