Navigating New Frontiers: Il report annuale sulla cybersecurity 2021 di Trend Micro

A seguito di un sempre maggior utilizzo delle e-mail, i cybercriminali hanno mostrato un rinnovato interesse per le campagne di phishing come mezzo efficace per diffondere malware, come è successo per Emotet. I malintenzionati hanno anche approfittato dell'afflusso di notizie sulla pandemia e sullo sviluppo del vaccino utilizzando queste tematiche per generare le proprie email di phishing. I tentativi di phishing rilevati e bloccati da Trend Micro Cloud App Security, una soluzione basata su API che protegge utenti e organizzazioni dalle minacce alle app e ai servizi basati su cloud, sono quasi raddoppiati rispetto al 2020. Quasi due terzi di questi erano costituiti da email di spam, mentre il resto erano tentativi di phishing delle credenziali. (Il phishing delle credenziali implica l'uso da parte dei cyber criminali di false pagine di accesso al fine di indurre le potenziali vittime a rivelare le credenziali del proprio account, mentre il phishing tramite email di spam è una categoria più ampia che mira a ottenere le informazioni di un utente)

Confronto tra i rilevamenti di spam di phishing e tentativi di phishing delle credenziali nel 2021
Fonte: Trend Micro Cloud App Security

Mentre i tentativi di phishing sono aumentati, i tentativi di business email compromise (BEC) sono diminuiti. Sarebbe però errato attribuire semplicemente tale riduzione a un calo dell'interesse o dell'attività dei cyber criminali. Piuttosto, potrebbe trattarsi del risultato della maggiore capacità delle email BEC a eludere le regole antispam con le quali siamo stati in grado di tenere il passo. Nel 2021, Trend Micro Cloud App Security ha rilevato e bloccato una percentuale maggiore di tentativi BEC attraverso l'analisi della paternità, ovvero confrontando le email di spoofing con lo stile di scrittura del presunto mittente, rispetto all'anno precedente.

Confronto tra le percentuali di tentativi BEC bloccati in base all'analisi della paternità (bianco) e tentativi BEC bloccati in base all'analisi del comportamento e delle intenzioni (nero) nel 2020 e nel 2021
Fonte: Trend Micro Cloud App Security

Nonostante la disponibilità di patch appropriate, molte vulnerabilità che potrebbero essere correttamente considerate superate hanno continuato a rivelarsi decisamente attuali. Tra i criminali informatici, è rimasta consistente la richiesta di exploit di vulnerabilità legacy, comprese alcune risalenti fino al 2005. Il nostro report 2021 ha rilevato che quasi un quarto degli exploit venduti nel mercato cybercriminale underground riguardavano vulnerabilità vecchie di almeno tre anni.

Nel 2021, alcune falle di sicurezza non corrette tramite patch hanno portato a diversi incidenti degni di nota. Uno di questi è stato Log4Shell (CVE-2021-44228), una vulnerabilità di gravità elevata in Apache Log4j, uno strumento di registrazione basato su Java, che consentiva ai cyber criminali di inviare messaggi di log opportunamente predisposti per eseguire del codice arbitrario. Segnalato per la prima volta in privato ad Apache a novembre, Log4Shell ha attirato l'attenzione dei settori della sicurezza e della tecnologia per l'ampiezza delle operazioni di bonifica che ha richiesto. Sebbene la comunità open source Apache abbia rilasciato una patch per tale vulnerabilità a dicembre, questa è stata sfruttata anche successivamente in varie attività illecite, tra cui furto di dati, mining di criptovalute e attacchi ransomware.

Nel 2021 hanno fatto scalpore anche le vulnerabilità in Microsoft Exchange Server. Anche se erano state rilasciate le relative patch, le vulnerabilità ProxyLogon (CVE-2021-26855) e ProxyShell (CVE-2021-34473 e CVE-2021-34523) sono state comunque utilizzate per portare a termine attività dannose. In particolare, sono state utilizzate dagli operatori di Squirrelwaffle per accedere e assumere il controllo agli account email delle loro vittime.