Verizon, ransomware in sistemi critici: attacchi raddoppiati dal 2017

I software malevoli più diffusi rimangono i ransomware: sono alla base del 39 per cento dei casi legati ai malware. Il fattore umano è ancora una debolezza: gli attacchi finanziari di tipo pretexting – un’altra forma di ingegneria sociale - e phishing ne sono la prova, e adesso la preda sono i reparti risorse umane (HR). L’undicesima edizione del DBIR include i dati di 67 organizzazioni che hanno contribuito a questa ricerca; sono stati analizzati più di 53,000 attacchi e 2,216 violazioni, perpetrati in 65 Paesi. Gli attacchi ransomware rimangono tra le più temibili minacce informatiche per le organizzazioni a livello mondiale, avverte il Data Breach Investigations Report 2018 (DBIR) di Verizon.

Allerta ransomware, Stormshield: come difendersi in caso di attacco

A fronte del rapido incremento dei ransomware per le aziende è di vitale importanza difendersi e sapere cosa fare in caso di attacco. Il primo passo è non cadere nella trappola del ricatto. Se ad un furto di dati segue un attacco ransomware, è buona cosa non seguire l’esempio di Uber. La nota società americana non ha solo confermato oltre un anno dopo il misfatto di essere stata vittima di un furto di dati ma ha persino pagato agli hacker $100.000 di riscatto. La violazione dei dati includeva nomi, indirizzi e-mail e numeri di telefono di circa 50 milioni di utenti Uber e le informazioni personali di 7 milioni di conducenti, inclusi i numeri di patente di 600.000 automobilisti statunitensi.

Polizia Postale, Viminale contro notizie false: bottone per segnalarle

La lotta alla disinformazione passa ora anche attraverso la Polizia Postale. Uno speciale “red button” consentirà di segnalare le fake news incontrate sul web. Il Ministro dell’Interno Marco Minniti ha inaugurato giovedì, presso il Servizio Polizia Postale e delle Comunicazioni, il primo Protocollo operativo per il contrasto alla diffusione delle fake news attraverso il web. Il Progetto muove dalla più recente sensibilità sviluppatasi attorno al fenomeno delle fake news, nell’ambito di un generale dibattito che sta coinvolgendo, per la individuazione di efficaci risposte, le istituzioni di diversi Paesi e della stessa Unione Europea, oltre ai gestori delle principali piattaforme social a livello mondiale.

Cybercrime, epidemia planetaria di ransomware: Acronis ha vaccino

I dati conservati sul PC sono il bene principale e per questo devono essere protetti dai ricatti dei cybercriminali. Per difendersi dal ransomware, Acronis ha da tempo sostenuto l'utilizzo della protezione dati: se si esegue un backup dei propri file all'interno di vari supporti di memoria e con diverse destinazioni, è possibile ripristinare velocemente un computer criptato da un ransomware e riportarlo allo stato di pre-infezione. La massiccia ondata planetaria di attacchi ransomware del 12 maggio 2017 ha trasformato istantaneamente una minaccia malware relativamente sconosciuta in un problema di sicurezza urgente per i leader di tutto il mondo, catturando l'attenzione della maggioranza dei media.

Da Check Point prima protezione 0-day in real time per browser Web

La nuova soluzione combatte i malware più sofisticati, gli attacchi phishing e i tentativi di furto di credenziali. I primi dati trapelati dal report SANS sottolineano la necessità di nuove difese. Affrontare la crescita esponenziale dei malware via Web, degli attacchi di phishing e di social engineering. Per questo, Check Point® Software Technologies Ltd. (NASDAQ: CHKP) lancia SandBlast Agent for Browsers dotato della tecnologia Zero Phishing. Ultimo arrivato della linea di soluzioni all’avanguardia SandBlast, SandBlast Agent for Browsers è stato studiato per difendere gli utenti da queste minacce in continua evoluzione, inserendo nel browser alcune componenti chiave del modello di sicurezza.

Sicurezza: dopo CTO, team di vendita più esposto ad attacchi online

Nei giorni scorsi l’azienda italiana Hacking Team ha subito un attacco informatico che ha portato alla violazione di 400 gigabyte di dati riservati custoditi nel suo server interno. Le aziende sottovalutano il rischio legato alla mancanza di formazione del personale non tecnico. In questo recente report, Intel Security segnala che la formazione sulla sicurezza informatica del personale non tecnico non può invece essere sottovalutata. Lo studio, basato su interviste ai responsabili delle decisioni IT di aziende basate in Europa, ha rilevato che subito dopo i CTO, il personale di vendita è il più esposto agli attacchi online, a causa dei frequenti contatti online con persone che non fanno parte dello staff.

Symantec presenta nuovo sistema avanzato di protezione da minacce‏

Si tratta del nuovo servizio gestito Symantec Managed Security Services-Advanced Threat Protection. Symantec (Nasdaq: SYMC) ha annunciato un nuovo approccio avanzato alla protezione delle minacce (Advanced Threat Protection), svelando una roadmap di soluzioni integrate che dimostra l’alto livello di innovazione nell’ambito sicurezza che solo essa può offrire. Questo approccio è supportato da due nuove soluzioni: Symantec Managed Security Services-Advanced Threat Protection e Symantec Advanced Threat Protection Solution (MSS-ATP), che combinano avvisi e intelligence all’interno di diverse tecnologie di sicurezza per offrire una prevenzione completa agli attacchi.

Kaspersky Internet Security for Android protegge smartphone e tablet

Kaspersky Lab annuncia il lancio di Kaspersky Internet Security for Android, una soluzione di protezione premium per smartphone e tablet Android. Questa soluzione integra tutto ciò che serve agli utenti per proteggere i propri dispositivi mobile e i dati in essi contenuti da furto, smarrimento, virus e minacce via Internet in tempo reale. Che siano impegnati a scaricare app, navigare sul web, compiere attività di banking, shopping, o collegarsi ai social network, gli utenti sono al sicuro da ogni minaccia Internet, potendo sfruttare in tutta tranquillità le massime prestazioni dei loro dispositivi.

Saldi estivi: attenzione ad acquisti online, un utente su cinque ingannato

I saldi estivi sono alle porte e molti siti di e-commerce hanno già aperto la stagione. MarkMonitor®, leader mondiale nella protezione del marchio aziendale e parte di Thomson Reuters, allerta i consumatori sulla possibilità di imbattersi, durante la ricerca di offerte online, in siti di e-commerce illegali che offrono prodotti contraffatti. I Brandjackers sono consapevoli della passione per gli affari e sono abili a intercettare i consumatori a caccia di opportunità. I contraffattori approfittano della tendenza a cercare offerte inserendo termini chiave come “occasioni” o “sconto”, “outlet” o “saldi” nella loro strategia di ricerca. 

Molte merci contraffatte hanno un prezzo studiato per apparire come beni legali, spesso scontati al 25-50 per cento sul prezzo di listino legale, che è paragonabile ai saldi di fine di stagione o al “fuori tutto”. Questi prezzi “plausibili” consentono ai cacciatori di occasioni di pensare di fare un buon affare sulla merce legale, soprattutto se combinati con la crescente tendenza dei siti non autorizzati a includere campagne di marketing e fotografie verosimili. Le cifre che emergono dal recente Shopping Report di MarkMonitor sono preoccupanti. 

Concentrandosi sui segmenti dei beni di lusso e abbigliamento, MarkMonitor ha sottoposto un panel di consumatori provenienti da Francia, Germania, Italia, Spagna, Svizzera, Regno Unito e Stati Uniti, per un periodo di nove mesi. Utilizzando i dati del panel anonimi e le ricerche di parole chiave, gli analisti MarkMonitor hanno esaminato il traffico verso i siti visitati, tra cui 1.000 siti web che vendono merci e 8.000 siti individuati da MarkMonitor come venditori di merci contraffatte. 

Lo studio ha rivelato che fra i cacciatori di saldi negli Stati Uniti e in Europa 1 su 5 acquistano erroneamente su siti di e-commerce che vendono prodotti contraffatti. Le persone che cercano sconti sono in inferiorità numerica rispetto ai consumatori che cercano merce falsa con un rapporto di 20 a 1. "I consumatori sono stati attratti da siti di e-commerce illegali, causando laperdita di business per i brand. I risultati del nostro Shopping Report sottolineano l'importanza di sviluppare strategie proattive di protezione del marchio nell'era digitale", commenta Jerome Sicard, Regional Manager, Southern Europe, MarkMonitor. 

Inoltre, lo Shopping Report di MarkMonitor ha esaminato molteplici fattori demografici - tra cui l'età, il reddito, l'istruzione e la dimensione delle famiglie - e ha rilevato che c'erano minime differenze demografiche tra i consumatori online che cercano merci contraffatte e coloro che sono semplicemente alla ricerca di offerte di beni legali. Ad esempio, tra i consumatori degli Stati Uniti, circa un quarto degli acquirenti online nel campo dei prodotti di marca (26%) e chi compra merci contraffatte (26%) ha una laurea quadriennale o superiore. 

Circa il 37% degli acquirenti statunitensi di beni legali ha un reddito annuo inferiore a 50.000 $, tra i clienti degli Stati Uniti di merce contraffatta, il 38% guadagna meno di 50.000 $ all'anno. Tra i paesi dell'Unione Europea, la percentuale di consumatori che guadagnano più di 54.000 € all’anno è la stessa per gli acquirenti di beni legali e contraffatti (17%). In conclusione, MarkMonitor mette in guardia i consumatori che acquistano online, invitandoli a osservare i seguenti indizi: 

• Prezzo. Se è troppo bello per essere vero, è probabilmente una” bandiera rossa” e i consumatori dovrebbero essere più vigili. 

• Il sito stesso. Alcuni siti sembrano davvero professionali a prima vista, ma basta prestare attenzione alla pagina "Informazioni su" o "FAQ", i brandjackers non sono sempre così attenti.
• Diritto di recesso? I siti affidabili lo specificano chiaramente. 

• Informativa sulla privacy? I contraffattori e i brandjackers di solito non investono tempo nel realizzare una chiara e forte politica della privacy. 

• Qual è la reputazione? Fai una ricerca con le parole 'nome del venditore + truffa' e osservane i risultati

INFORMAZIONI SU MARKMONITOR

MarkMonitor, leader mondiale nella protezione dei marchi e parte della divisione Intellectual Property & Science di Thomson Reuters, utilizza un modello SaaS per fornire tecnologia avanzata e competenza in grado di tutelare il fatturato e la reputazione dei più famosi marchi a livello mondiale.

Oggi, nell’era digitale, i marchi devono affrontare i nuovi rischi derivanti dall’anonimato del web, dalla sua portata globale e da mutevoli modelli di consumo relativi a contenuti digitali, merci e servizi. I clienti scelgono MarkMonitor perché offre una combinazione unica tra esperienza, tecnologia avanzata e solidi rapporti con le aziende che possono così tutelare investimenti di marketing e vendite, mantenendo la fiducia dei propri clienti. Per ulteriori informazioni, visitare il sito www.markmonitor.com.

INFORMAZIONI SU THOMSON REUTERS

Thomson Reuters è la fonte primaria, a livello internazionale, di informazioni intelligenti per aziende e professionisti. Combinando una conoscenza approfondita del settore a tecnologia innovativa, la società fornisce informazioni essenziali ai più importanti decision maker dei settori quali: controllo finanziario e del rischio, legale, fiscale e contabile, proprietà intellettuale e scienza e media, con il sostegno della più accreditata agenzia di stampa del mondo. Thomson Reuters, che ha sede a New York e uffici a Londra ed Eagan (Minnesota), ha 60.000 dipendenti e opera in più di 100 paesi. Per ulteriori informazioni, visitare il sito www.thomsonreuters.com.

MarkMonitor® è un marchio registrato di MarkMonitor Inc. che fa parte della divisione Intellectual Property & Science di Thomson Reuters. Tutti gli altri marchi citati sono di proprietà dei rispettivi titolari. Fonte: Prima Pagina News

AV-Comparatives, Avira è l’antivirus con la migliore difesa proattiva

AV-Comparatives ha svolto un complesso test per scoprire qual'è l'antivirus con la difesa proattiva migliore. Molti nuovi virus e altri tipi di malware compaiono ogni giorno, questo è il motivo per cui è importante che i prodotti antivirus non solo forniscano nuovi aggiornamenti, ma anche che essi siano in grado di rilevare tali minacce in anticipo con generiche tecniche euristiche.


Molti nuovi virus e altri tipi di malware compaiono ogni giorno, questo è il motivo per cui è importante che i prodotti antivirus non solo forniscano nuovi aggiornamenti, spesso e il più velocemente possibile, al fine di identificare le nuove minacce, ma anche che essi siano in grado di rilevare tali minacce in anticipo con generiche tecniche euristiche. Anche se oggi la maggior parte dei prodotti anti-virus forniscono giornalmente e ad ogni ora aggiornamenti ed offrono protezione "in the cloud", c'è sempre un periodo di tempo in cui l'utente non è protetto. Nel test, che ha coinvolto sedici antivirus candidati con le definizione degli antivirus aggiornate al 10 agosto 2009 e computer infettati con malware diffusi nel periodo che va dall'11 al 17 agosto, la protezione di tutti i software è stata impostata su Massima, eccezione fatta per Microsoft ed F-Secure (6). Il rapporto è stato consegnato alla fine di novembre a causa di elevate richieste di lavoro, un'analisi più approfondita e la preparazione del test retrospettivo.

http://www.av-comparatives.org/

I prodotti Anti-Virus spesso affermano di avere elevate capacità di rilevamento proattivo - molto superiori a quelli raggiunte in questo test. Questo non è solo una dichiarazione auto-promozionale, è possibile che i prodotti riescano a raggiungere le percentuali indicate, ma questo dipende dalla durata del periodo di prova, la dimensione del set campione e gli esempi utilizzati. Gli utenti non dovrebbero aver paura se i prodotti presentano basse percentuali di rilevamento proattivo. Se il software anti-virus è sempre tenuto aggiornato, sarà in grado di proteggere da più campioni. Come si può vedere, la maggior parte dei prodotti sono già in grado di rilevare in modo proattivo il malware nuovo / sconosciuto. Tali prodotti possono farlo anche senza eseguire il malware utilizzando l'euristica, mentre altri meccanismi di protezione come l'HIPS, analisi di comportamenti e di comportamenti-bloccanti, ecc., aggiungono un ulteriore livello di protezione.

http://www.av-comparatives.org/

Il test è stato eseguito utilizzando la retrospettiva scansione passiva e dimostra la capacità del prodotti in prova per individuare i nuovi malware in maniera proattiva, senza che vengano eseguiti. Nei test retrospettivi "in the cloud ", le tecnologie non sono considerate, così come non è stato considerato come spesso o quanto velocemente i nuove aggiornamenti vengono inviati all'utente. Oggi, quasi nessun prodotto antivirus fà affidamento unicamente sulle "semplice" firme. Tutti usano complesse firme generiche, ecc euristica al fine di catturare nuovi malware, senza dover scaricare o avviare l'analisi manuale di nuove minacce. Inoltre, i fornitori di anti-virus continueranno a consegnare le firme e gli aggiornamenti per colmare le lacune in cui pro-meccanismi attivi inizialmente non riescono ad individuare alcune minacce. Il software Anti-Virus utilizza varie tecnologie per proteggere un PC. La combinazione di tali livelli di protezione multipli di solito fornisce una buona protezione. Per maggiori informazioni potete leggere il report ufficiale.

BitDefender, gli utenti di Facebook e Twitter non controllano i link

BitDefender®, premiato fornitore di soluzioni innovative di sicurezza Internet, mette in guardia gli utenti circa la necessità di controllare ogni link condiviso prima di accedere effettivamente al contenuto del link stesso. Un esperimento condotto su Facebook e Twitter da BitDefender rivela come il 97% del campione clicchi senza preoccupazioni su qualsiasi link condiviso su una piattaforma sociale, senza prima verificare se contenga malware.

Comodo Internet Security Free, software di sicurezza efficace e gratis

Comodo Internet Security è un pacchetto, sviluppato e distribuito dalla società statunitense Comodo Group, che offre gratuitamente - in un'unica soluzione - un "personal firewall", un software antivirus ed una tecnologia per la difesa proattiva del sistema. La Difesa Proattiva è un modulo di controllo "comportamentale", che si occupa cioè di monitorare il comportamento dei processi in esecuzione sul sistema alla ricerca di azioni sospette, che siano tipiche dell'attività virale. Tali azioni potrebbero consistere, ad esempio, nel tentativo di iniettare del codice in un altro processo, di modificare delle chiavi di registro di vitale importanza, di catturare l'input della tastiera e così via.