Gli esperti ESET riflettono sullo sviluppo delle minacce quest’anno e offrono una prospettiva sugli attuali temi di sicurezza informatica per i prossimi mesi del 2025.
Potrebbe interessarti
L'intelligenza artificiale e i suoi strumenti
" Quest'anno abbiamo già assistito a un aumento di spam, frodi e campagne di phishing generate tramite strumenti di intelligenza artificiale. Nel contesto dei cambiamenti geopolitici previsti per il 2025, ci aspettiamo un possibile allentamento delle normative per i social media e le aziende tecnologiche. Questo cambiamento potrebbe portare a un ulteriore aumento e a un deterioramento della qualità dei contenuti, nonché a un ulteriore incremento di spam e altre attività fraudolente ", afferma Juraj Jánošík, responsabile dei sistemi automatizzati e delle soluzioni intelligenti di ESET.
" I contenuti di scarsa qualità generati dall'intelligenza artificiale possono anche attirare utenti vulnerabili dei social media, che potrebbero successivamente diventare bersaglio di campagne di disinformazione. Possono inoltre essere manipolati e indotti a diventare essi stessi diffusori attivi. Questa tattica potrebbe automatizzare parzialmente le attività delle "fabbriche di contenuti" e delle "fabbriche di troll" attualmente utilizzate da stati e gruppi ostili ", continua Jánošík.
„Supponiamo che gli aggressori possano sfruttare i recenti progressi nei piccoli software open source GPT modelli e addestrarli sui dati provenienti da account di social media rubati. Ciò consentirebbe loro di imitare stili di comunicazione e impersonare vittime in varie situazioni, come emergenze familiari o truffe sentimentali. Ciò renderebbe queste attività fraudolente più credibili." avverte Jánošík.
“ Prevediamo inoltre un aumento del numero di account falsi o duplicati di celebrità e altre figure pubbliche sui social media nel 2025. Questi profili fraudolenti utilizzeranno video deepfake e altri contenuti generati con strumenti di intelligenza artificiale per apparire legittimi e affidabili. Ciò aumenterà l'importanza degli strumenti di verifica dell'autenticità, come i badge di verifica sui social network ”, aggiunge Jánošík di ESET.
Potrebbe interessarti
Minacce mobili
„Nel 2024 abbiamo analizzato gli attacchi utilizzando un nuovo metodo per compromettere i dispositivi mobili con Android e iOS. Gli aggressori in esso utilizzano app Web progressive (PWA) e WebAPK aggirare le tradizionali misure di sicurezza. Il loro obiettivo è indurre gli utenti a installare app dannose che rubano le credenziali bancarie. Queste app imitano app bancarie legittime e consentono agli aggressori di ottenere credenziali di accesso, password e codici di autenticazione a due fattori. Gli aggressori li utilizzano quindi per ottenere l'accesso non autorizzato agli account delle vittime," spiega Martin Jirkal, capo del team analitico presso la filiale di Praga di ESET.
“ Con la continua innovazione dei criminali informatici, è probabile che l'utilizzo di PWA e WebAPK a fini malevoli continui a crescere nel 2025. Queste tecnologie offrono agli aggressori un mezzo comodo ed efficiente per distribuire applicazioni fraudolente senza la necessità di approvazione da parte degli app store ufficiali. La natura multipiattaforma delle PWA consente inoltre agli aggressori di raggiungere un pubblico più ampio, rendendo questo tipo di attacchi più versatili e scalabili ” , spiega Jirkal.
„Sulla base degli attacchi che utilizzano PWA e WebAPK, prevediamo un aumento delle minacce incentrate sulla piattaforma nel 2025 iOS. Rigorosi principi aziendali App Store hanno sempre reso difficile la diffusione di applicazioni dannose, portando gli utenti a credere che i loro dispositivi siano iOS sono intrinsecamente più sicuri. Tuttavia, le minacce possono diffondersi anche attraverso percorsi alternativi. Le fonti possono essere siti web dannosi, attacchi di phishing, allegati e-mail pericolosi, tecniche di ingegneria sociale e pubblicità dannose inserite nei motori di ricerca, nei social network e nei siti web. Nessuno di questi metodi di distribuzione è soggetto al controllo delle applicazioni del negozio. App Store. Azienda Apple dall’altro, ovviamente, cercano di rispondere alle nuove minacce e di aggiornare le proprie misure di sicurezza," aggiunge Jirkal.
“ È probabile che si assista anche a un aumento del numero di malware, sia per dispositivi mobili che non, che utilizzano il kit di sviluppo software (SDK) open-source Flutter. Flutter è progettato per la creazione di applicazioni multipiattaforma, semplificandone lo sviluppo, e gli aggressori possono utilizzarlo anche per creare e distribuire malware e Trojan in modo più efficiente. Ad esempio, alcune applicazioni come SpyLoan hanno già utilizzato l'SDK. Gli aggressori utilizzano Flutter anche come strumento per complicare gli sforzi di rilevamento del codice dannoso. Se l'utilizzo di Flutter per questi scopi aumenterà nel 2025 dipenderà da diversi fattori, tra cui se i criminali informatici impareranno il linguaggio di programmazione Dart. È importante notare che la comunità della sicurezza informatica sta attivamente creando nuovi strumenti e tecniche per analizzare e comprendere la complessità delle applicazioni Flutter ”, conclude Jirkal di ESET.
Potrebbe interessarti
Ransomware
„Nel 2024, il gruppo di hacker RansomHub si è affermato come leader nel mercato del ransomware, soppiantando il gruppo LockBit, ormai in declino. Prevediamo che RansomHub manterrà questa posizione anche nel 2025. ProTuttavia, il mercato del Ransomware-as-a-Service (RaaS) è molto competitivo e le bande criminali spesso innovano e modificano i propri programmi di affiliazione per attrarre più partner e aumentare la redditività. Se alcuni concorrenti si rivelassero più redditizi, i partner più esperti potrebbero benissimo riorganizzare le proprie alleanze. AlarmLa tendenza dominante del 2024 è stata la rapida crescita globale degli attacchi al settore sanitario. Lo stiamo osservando ora e alla fine dell'anno. Purtroppo è possibile che questa tendenza continui anche l'anno prossimo," prevede Jakub Souček, capo del gruppo di ricerca praghese di ESET.
" Il codice dannoso che tenta di disabilitare le soluzioni di sicurezza è diventato una componente comune degli attacchi ransomware. Nel 2025, prevediamo che i gruppi più avanzati perfezioneranno ulteriormente questo tipo di strumento. Diventeranno sempre più sofisticati, meglio nascosti e quindi più difficili da rilevare. Questa tendenza dimostra che gli strumenti di sicurezza come l'EDR sono una spina nel fianco per i criminali informatici, che cercheranno in ogni modo di eliminarli o quantomeno di disabilitarli ", afferma Souček.
" La maggior parte dei nuovi arrivati che cercano di ritagliarsi una nicchia nell'ecosistema RaaS probabilmente programmeranno i loro strumenti di crittografia in Rust o Go, come è la tendenza tra i gruppi già affermati. Questo permette agli aggressori di far funzionare il codice dannoso su diversi sistemi operativi con un solo clic " , conclude Souček di ESET.
