Vladimir interessante, quindi abbiamo (dati di marzo 2024):
- FakeUpdates: il malware più diffuso in Italia 🥇
Oltre all'Italia, è al top anche nella classifica globale; si tratta di un malware scritto in JavaScript, che scrive su disco payload prima di eseguirli, quindi sfruttando questa vulnerabilità, viene aperta la possibilità a nuovi attacchi
- Blindingcan: al secondo posto in Italia 🥈
In questo caso si tratta di un RAT, quindi un trojan ad accesso remoto (vedi ad esempio BRATA, ZuoRAT), una volta ottenuto l'accesso al computer della vittima, si aprono le possibilità di attacchi, furto di dati, ecc
- Formbook: al terzo posto in Italia 🥉
Si tratta di un infostealer (vedi ad esempio Luca Stealer), quindi con lo scopo di rubare informazioni, credenziali di accesso, dati vari, ecc
LockBit invece è al primo posto per quanto riguarda il gruppo, organizzazione più grande e attivo. Gli attacchi in questo caso sono di tipo ransomware (attaccare e bloccare il dispositivo della vittima - specialmente aziende, ecc - chiedendo di pagare un riscatto per riavere accesso ai dati).
In conclusione, i consigli sono sempre:
- prestare attenzione a cosa scarichiamo e dove, quindi fonti ufficiali (vedi FakeUpdates, appunto)
- backup regolare dei nostri dati importanti, in modo tale che un potenziale attacco o, più frequentemente, anche solo un problema tecnico, non ci crei danni
- in generale, attenzione e consapevolezza nelle nostre operazioni, i nostri clic su "accetta", "consenti", ecc