Il rapporto Europe Threat Landscape Report 2024-2025 di Cyberint, ora parte di Check Point External Risk Management, evidenzia un significativo peggioramento delle minacce informatiche in Europa. Tra i dati più preoccupanti emerge un aumento del 333% nei furti di credenziali, il crescente impatto del phishing basato sull’intelligenza artificiale e un incremento degli attacchi alla supply chain, tutti elementi che mettono a rischio le organizzazioni europee. Basandosi su oltre 140.000 avvisi analizzati attraverso la piattaforma Cyberint Argos, il report individua vulnerabilità critiche in settori chiave e offre strategie per affrontare i rischi emergenti.

Principali risultati

• Phishing con IA: Gli attacchi di phishing generati dall’intelligenza artificiale stanno diventando sempre più sofisticati, rendendo i metodi tradizionali di rilevamento obsoleti.
• Ransomware avanzati: I ransomware a doppia e tripla estorsione stanno prendendo di mira settori sensibili, con malware basati sull’IA capaci di eludere anche le difese più avanzate.
• Vulnerabilità della supply chain: L’84% delle violazioni nel 2024 è stato causato da falle nelle relazioni con terze parti, sottolineando la necessità di maggiori protezioni nei rapporti con i fornitori.
• Rischi del lavoro ibrido: Il lavoro remoto continua a rappresentare un punto debole, con dispositivi personali e reti domestiche spesso nel mirino di malware e phishing.

“L’aumento del phishing e del ransomware alimentato dall’intelligenza artificiale riflette un cambiamento nel panorama informatico, in cui gli aggressori utilizzano tecnologie all’avanguardia per sfruttare le vulnerabilità in modo più rapido e su larga scala”, afferma Cristiano Voschion, Country Manager Italia per Check Point Software Technologies. “Mentre l’IA ridisegna sia l’innovazione che il crimine, è fondamentale per le aziende adattare le proprie difese per essere sempre un passo avanti. Inoltre, con l’affermarsi dello smart working, gli aggressori sfruttano le lacune nella sicurezza dei dispositivi personali e delle reti non protette. È fondamentale che le aziende trovino un equilibrio tra la possibilità di lavorare in modo flessibile e salvaguardare la superficie di attacco sempre più estesa”.

È possibile fruire del rapporto completo al seguente link.

Salute e fitness sono sempre tra i buoni propositi per l’inizio dell’anno nuovo, come dimostrano i risultati annuali. In linea con questa tendenza, il personal training online ha conosciuto una vera e propria esplosione, favorito dall’influenza delle piattaforme social come Instagram e TikTok. Ogni anno, milioni di persone si affidano a questi servizi per intraprendere il proprio percorso di fitness, spesso senza essere pienamente consapevoli dei rischi legati alla sicurezza dei propri dati personali. Per supportare gli utenti e aiutarli a proteggersi, Kaspersky spiega come evitare i pericoli e quali misure adottare per un’esperienza online sicura e priva di rischi.

I social network stanno trasformando il mondo del personal training, offrendo opportunità che i servizi offline non possono replicare. I personal trainer, inoltre, grazie alla creazione di contenuti coinvolgenti come video di allenamento, storie di trasformazione e consigli di fitness e molto altro ancora, stanno diventando veri e propri influencer, raggiungendo un ampio pubblico e incentivando i follower ad acquistare i loro programmi personalizzati. Si stima che il mercato del fitness online crescerà a un tasso annuo del 29,6% fino al 2033, confermando l’espansione continua di questo settore.

Tuttavia, l‘iscrizione a programmi di allenamento online comporta spesso la condivisione di informazioni personali particolarmente sensibili, come dati sulla salute, foto dei progressi e dettagli di pagamento, con persone sconosciute. Questo scambio avviene in molti casi attraverso i profili social dei trainer o tramite messaggi privati, spesso senza contratti o accordi formali adeguati. Di conseguenza, il rischio che le informazioni degli utenti vengano compromesse o utilizzate in modo improprio aumenta considerevolmente. Sebbene le violazioni legate ai servizi di personal training online non siano ancora molto diffuse, le app per il fitness sono state frequentemente protagoniste di problemi di questo tipo. Dato il collegamento tra queste app e i trainer online, è fondamentale che gli utenti prendano tutte le precauzioni necessarie per proteggere i propri dati personali.

Le principali forme di violazione dei dati

Esposizione a strumenti di terze parti
I trainer spesso utilizzano app o piattaforme esterne per gestire la programmazione degli allenamenti, i pagamenti, le comunicazioni e per creare programmi personalizzati. Se questi strumenti non sono sicuri, possono diventare un punto debole nella protezione dei dati.

Sfruttamento delle foto dei progressi
Le foto dei progressi, che spesso mostrano il corpo in pose parzialmente vestite o sensibili, potrebbero essere utilizzate senza il consenso dell’interessato per scopi dannosi o, addirittura, essere diffuse online.

Rischi di impersonificazione
Se l‘account di un influencer o di un trainer viene hackerato, i malintenzionati potrebbero spacciarsi per loro e chiedere informazioni personali o pagamenti ai follower, senza che questi se ne accorgano.

Gli esperti consigliano

• Verificare l’identità del trainer: controllare le credenziali e le certificazioni del trainer tramite organizzazioni di fitness affidabili e cercare recensioni e testimonianze di clienti verificati. Inoltre, è consigliabile assicurarsi che il profilo social del trainer sia verificato (per esempio con il segno di spunta blu o equivalente).
• Evitare di cliccare link non verificati: i link dannosi spesso arrivano tramite messaggi non richiesti o e-mail che affermano di offrire offerte fitness. È consigliato consultare direttamente il sito Web ufficiale del trainer o piattaforme riconosciute.
• Verificare la presenza di HTTPS: assicurarsi che qualsiasi sito Web a cui si viene indirizzati utilizzi HTTPS nell’URL, un segnale che indica che il sito è sicuro.
• Non condividere troppo: è fondamentale fornire solo le informazioni essenziali e assicurarsi che i dati sensibili, come cartelle cliniche o foto dei progressi, siano condivisi attraverso piattaforme sicure e crittografate.

Kaspersky vuole garantire a tutti un’esperienza sicura, anche mentre si lavora sul proprio benessere fisico. Per questo ha creato questo reel pratico e immediato:

View this post on Instagram

A post shared by Kaspersky | Cybersecurity (@kasperskylab)

*illustrazione articolo progettata da Freepik

Leggi anche: “Kaspesky protegge la posta elettronica“

Il team GReAT di Kaspersky ha scoperto una nuova campagna legata all’Operazione DreamJob, anche nota come DeathNote, del gruppo Lazarus. Questa campagna, iniziata nel 2019 con attacchi a aziende di criptovalute, si è estesa nel 2024 a settori IT e difesa in Europa, America Latina, Corea del Sud e Africa. Recentemente, sono stati colpiti dipendenti di una società nucleare brasiliana e una società non identificata in Vietnam. Lazarus ha inviato file camuffati da test IT a due dipendenti della stessa azienda, sfruttando piattaforme di lavoro come LinkedIn per accedere agli obiettivi.

Come sono avvenuti gli attacchi

Lazarus ha perfezionato le sue tecniche di distribuzione e di persistenza tramite una complessa infection chain, che ha coinvolto vari tipi di malware, tra cui downloader, loader e backdoor. L’attacco si è sviluppato in diverse fasi, usando software VNC trojanizzati, remote desktop viewer per Windows e strumenti VNC legittimi.
Nella prima fase, è stato usato un AmazonVNC.exe trojanizzato, che ha decriptato ed eseguito un downloader chiamato Ranid Downloader, capace di estrarre risorse interne dall’eseguibile VNC. Un secondo archivio conteneva un file dannoso chiamato vnclang.dll, che caricava il malware MISTPEN, il quale a sua volta scaricava payload aggiuntivi, tra cui RollMid e una nuova variante di LPEClient.

Percorso dei file dannosi creati nell’host della vittima

Inoltre, è stata distribuita una backdoor sconosciuta basata su plugin, che gli esperti del GReAT di Kaspersky hanno denominato CookiePlus. Questo malware si nascondeva dietro ComparePlus, un plugin open-source di Notepad++. Una volta installato, il malware raccoglieva informazioni di sistema, come nome del computer, process ID e percorsi dei file, e metteva in “pausa” il suo modulo principale per un periodo predefinito.

*illustrazione articolo progettata da  Securelist

Leggi anche: “Il gruppo APT Lazarus spia l’Italia“

Check Point Software Technologies Ltd, leader globale nelle soluzioni di sicurezza informatica, avverte gli utenti di Google Calendar riguardo a possibili attacchi di phishing. Google Calendar, utilizzato da oltre 500 milioni di persone in 41 lingue, è diventato un obiettivo per i criminali informatici a causa della sua popolarità. I ricercatori di Check Point hanno rilevato che i criminali manipolano Google Calendar e Google Drawings per inviare e-mail che sembrano legittime. Queste e-mail, che sembrano provenire da Google Calendar, hanno colpito circa 300 brand e sono state rilevate 2.300 e-mail di phishing in due settimane.

Come avvengono gli attacchi?

Gli attacchi sfruttano l’usabilità di Google Calendar, inizialmente usando link a Google Forms. Tuttavia, i cybercriminali hanno poi evoluto l’attacco per utilizzare Google Drawings. Questi attacchi inducono gli utenti a cliccare su link o allegati malevoli, rubando informazioni aziendali o personali che vengono utilizzate per frodi finanziarie e altre attività illecite.

Le tecniche includono e-mail con link a Google Forms o Google Drawings, spesso mascherati da reCAPTCHA falsi o pulsanti di supporto. Gli utenti vengono reindirizzati a pagine di truffa finanziaria, dove viene richiesto di inserire informazioni personali e dettagli di pagamento. Questi attacchi possono avere gravi conseguenze per aziende e individui.

Esempio di attacco

L’attacco di phishing mostrato di seguito è iniziato con un invito a Google Calendar. Alcune delle e-mail sembrano davvero notifiche del Calendar, mentre altre utilizzano un formato personalizzato:

Esempio di e-mail di attacco di phishing

Se chi invita fosse un contatto noto, l’utente potrebbe credere allo stratagemma, dato che il resto della schermata appare relativamente ordinario:

Configurazione di Google Calendar

Come bloccare questi attacchi

È necessario implementare strumenti di analisi del comportamento in grado di rilevare tentativi di accesso insoliti o attività sospette, tra cui la navigazione verso siti legati alle criptovalute. È altresì importante seguire le seguenti raccomandazioni:

• Diffidare dei falsi inviti a eventi. L’invito contiene informazioni inaspettate o richiede il completamento di passaggi insoliti (ad esempio, CAPTCHA)? In tal caso, evitate di partecipare.
• Esaminare attentamente i contenuti in arrivo. La fretta è cattiva consigliera. È bene fermarsi a pensare prima di cliccare. Passare il mouse sui link e poi digitare l’URL in Google per accedere al sito web è un approccio più sicuro rispetto ad altri.
• Attivare l’autenticazione a due fattori. Per gli account Google e altre repository di informazioni sensibili, è consigliabile attivare l’autenticazione a due fattori (2FA). Se le credenziali vengono compromesse, la 2FA può impedire ai criminali di accedere a un determinato account.

*illustrazione articolo progettata da  Freepik

Leggi anche: “Nuovi attacchi di phishing“

Cari lettori,

il team di Hacker Journal desidera augurare a tutti voi un Sereno Natale, pieno di gioia e di momenti indimenticabili. Questo è stato un anno di grandi sfide e innovazioni nel mondo della tecnologia e della sicurezza informatica, e siamo grati per la vostra continua passione e supporto.

Che possiate trascorrere questi giorni speciali circondati dalle persone che amate, ricaricando le energie per affrontare il nuovo anno con entusiasmo e determinazione.

Continuate a visitare le pagine del sito per rimanere aggiornati su tutte le novità, approfondimenti e articoli esclusivi che abbiamo in programma per voi nel prossimo anno.
Vi ringraziamo per la fiducia e il supporto che ci dimostrate ogni giorno.

Buone Feste e Felice Anno Nuovo

La redazione di Hacker Journal!

*illustrazione articolo progettata da  Freepik

Check Point Software Technologies Ltd., leader globale nella sicurezza informatica, avverte sull’importanza della protezione dei dati personali. Nonostante la crescente preoccupazione dei cittadini per la privacy e il controllo governativo, spesso si sottovaluta la quantità di informazioni sensibili condivise tramite smartphone e dispositivi smart. Le grandi aziende tecnologiche raccolgono dati dettagliati sulla salute fisica, mentale e sulle preferenze personali degli utenti, spesso più di medici o agenzie governative. Questi dati, utilizzati anche per pubblicità mirata, possono essere condivisi con terze parti senza il consenso esplicito degli utenti, sollevando preoccupazioni per la privacy.

Nel 2018 lo scandalo di Facebook e Cambridge Analytica ha portato alla luce come una società di consulenza abbia raccolto i dati personali di milioni di utenti senza il loro consenso. Questi dati sono stati poi utilizzati per costruire profili psicologici degli utenti, che sono stati sfruttati per fornire pubblicità politiche mirate. Il problema principale era la monetizzazione dei dati, la profilazione pubblicitaria e le campagne mirate.

Questo ha intensificato il dibattito sulla sicurezza dei dati e sul potenziale accesso da parte di governi stranieri. Governi di tutto il mondo stanno rispondendo con misure normative per proteggere i dati dei cittadini, come il GDPR in Europa e il recente Cyber Resilience Act, che impone standard di privacy e sicurezza per i dispositivi connessi.

Check Point Software introduce Quantum IoT Protect Nano agent, una soluzione per i produttori di dispositivi IoT per aiutarli a rispettare gli standard di privacy e sicurezza, contribuendo alla protezione dei dati in un mondo sempre più dominato dai dispositivi intelligenti.

Leggi anche: “Cisco Consumer Privacy 2024”

*illustrazione articolo progettata da Freepik

Le schede elettroniche PCB sono componenti protagonisti dell’elettronica moderna che possono determinare il funzionamento corretto di molti dispositivi. Alcuni di questi vengono utilizzati quotidianamente, altri sono destinati a settori di vario genere e possono fare la differenza. Un piccolo componente, non sempre conosciuto, che si può personalizzare per raggiungere l’obiettivo in maniera efficace.

Scopriamo nel dettaglio che cosa sono e perché utilizzarle.

Che cosa sono le schede elettroniche PCB?

PCB è l’acronimo di Printed Circuit Board, ovvero “scheda a circuito stampato”. In parole semplici, si tratta di una piattaforma rigida o flessibile su cui vengono montati componenti elettronici che comunicano tra loro attraverso percorsi conduttivi realizzati in rame. Perché tutto questo avvenga in maniera precisa è importante affidarsi ad aziende specializzate in tale ambito e innovative, come ad esempio VT100, a proposito della quale è possibile scoprire qualcosa di più al sito VT100.srl. Una realtà che nel tempo ha saputo imporsi sul mercato affiancando molteplici attività che necessitano di soluzioni personalizzate, con l’integrazione di queste schede elettroniche all’interno di determinati dispositivi e/o prodotti.

La funzione primaria di questa scheda è offrire un supporto fisico ai componenti elettronici, creando un collegamento solito tra questi. Si tratta di un elemento hardware che può essere realizzato con materiali differenti, anche se il più comune è il FR-4 (composizione di fibra di vetro e resina epossidica).

La progettazione è importante per garantire la stabilità, affidabilità e compattezza delle PCB soprattutto per alcuni settori.

Le diverse tipologie di PCB

Le schede PCB non sono tutte uguali e ne esistono di tipologie differenti così da adattarsi a specifiche esigenze e applicazioni. Tra le principali categorie si possono trovare le seguenti:

• PCB a strato singolo con un solo strato conduttivo, utilizzate per dei dispositivi semplici;
• PCB a doppio strato dotate di due strati conduttivi, ideate appositamente per consentire un cablaggio complesso e di fascia media;
• PCB multistrato, ideali per permettere una connessione elevata ad alta densità;
• PCB flessibili, schede realizzate per essere piegate o modellate a seconda della destinazione d’uso;
• PCB rigido-flessibili, una combinazione di parti rigide e flessibili per rispondere ad una maggiore esigenza tecnologica.

A cosa servono e quando si utilizzano

Le schede elettroniche su misura trovano applicazione in diversi settori, come accennato poc’anzi. La loro utilità è legata alla necessità, con la capacità di ospitare dei circuiti complessi in spazi ridotti al fine di ridurre il rischio di guasti o errori.

Nella sanità vengono inserite all’interno delle apparecchiature diagnostiche avanzate o al monitoraggio dei parametri vitali, sia per lo sviluppo di soluzioni dedicate e di alto livello. Per quanto riguarda l’industria della robotica non sono da meno, garantendo precisione e prestazioni di alto livello. Il loro uso si estende anche nell’ambito della domotica per rendere ancora più semplici alcune operazioni quotidiane.

Perché la fase produttiva è determinante?

La qualità delle PCB dipende dalla progettazione e dal processo produttivo, che si articolano in varie fasi. Queste tendono a variare a seconda del progetto, ma in generale si possono descrivere come segue:

• Fase di progettazione per la definizione dell’obiettivo finale e la funzionalità degli elementi;
• La produzione del circuito stampato creando i vari percorsi conduttivi, puntando alla qualità e alla performance del dispositivo finale;
• L’assemblaggio dei componenti elettronici, con un processo che cambia a seconda del progetto;
• I test rigorosi per verificare il funzionamento, i possibili difetti o errori dei componenti.

Migliore sarà la progettazione e lo sviluppo del progetto e maggiore sarà la funzionalità della scheda, oltre che la sua longevità.

Quando sono nate le schede PCB?

Secondo alcuni esperti storici, le prime PCB si collocano negli anni ‘30 e ‘40, quando l’ingegnere austriaco Paul Eisler sviluppò il primo prototipo dedicato a una radio. Durante la Seconda Guerra Mondiale si racconta che le schede elettroniche trovarono applicazione in ambito militare, migliorando in questo modo l’efficienza di alcune apparecchiature.

Dopo il conflitto, la produzione si espanse rapidamente nel settore civile, grazie ai progressi legati alla miniaturizzazione e alla crescente domanda di dispositivi elettronici.

Cosa si prevede per il futuro?

Dopo aver fatto un piccolo passo indietro, molte persone si chiedono quale sia il futuro di queste schede elettroniche. Con l’evoluzione tecnologica, alcuni esperti prevedono un’esplosione del numero dei dispositivi connessi, ciascuno dei quali con la richiesta di una PCB personalizzata e su misura.

Non solo, alcune tecnologie emergenti stanno rivoluzionando il modo in cui le schede vengono progettate e prodotte. Queste potranno essere in grado di monitorare il proprio stato di funzionamento segnalando le possibili anomalie. Tra gli obiettivi non manca quello legato alla sostenibilità, investendo in materiali riciclabili e in processi a basso impatto ambientale. Un passo determinante per ridurre il problema dello smaltimento delle schede obsolete.

In un prossimo futuro sarà indispensabile rivolgersi a professionisti del settore, che possano rispondere alle esigenze personalizzando l’intero processo dalla progettazione alla produzione. Un’innovazione continua per un dispositivo che, nel tempo, sarà sempre più importante nella maggior parte dei settori.