Minacce invisibili: quando il cybercrime si nasconde nella normalità

Un assistente di IA per il trading crypto, una fattura PDF con QR code, un software trovato online e firmato, un archivio che sembra un normale documento aziendale. Contesti diversi, stesso punto in comune: non sembrano attacchi.

È proprio su questa ambiguità che si concentra l’ultimo HP Wolf Security Threat Insights Report, basato sulle minacce osservate tra aprile e giugno. Il quadro è chiaro: il cybercrime non ha bisogno di tecniche nuove, ma di trappole credibili costruite su strumenti familiari.

I dati lo confermano: il 56% degli attacchi passa dall’email, il 24% dai download e il resto da altri canali. I file più usati sono eseguibili (40%) e archivi compressi (38%). E un dato critico: il 10% delle minacce via email supera i filtri di sicurezza.

Tra le campagne più recenti, spicca l’uso dell’IA come esca: falsi assistenti per il trading spingono a scaricare software infetto. In realtà, dietro file apparentemente legittimi, si nasconde malware progettato per rubare dati, soprattutto dai wallet crypto.

Altro trend è il quishing: email con PDF e QR code che spostano l’attacco dallo PC allo smartphone, aggirando le protezioni aziendali e portando a pagine di phishing sempre più sofisticate.

Infine, cresce il modello “malware-as-a-service”: strumenti come Phantom Stealer vengono venduti online con aggiornamenti e supporto, rendendo gli attacchi scalabili e accessibili anche a chi ha poche competenze tecniche.

Il risultato è un ecosistema in cui anche ciò che appare legittimo può non esserlo: certificati digitali, interfacce curate e software “firmati” non bastano più come garanzia. Servono controlli più attenti, protezioni estese anche ai dispositivi mobili e una formazione basata su scenari reali, non teorici.

0 Comments