L'Agenzia per la cybersicurezza nazionale-ACN presenta il primo report dedicato esclusivamente agli infostealer: malware che sottraggono credenziali digitali e altre informazioni sensibili. Un'analisi approfondita della minaccia infostealer, software malevoli progettati per raccogliere informazioni sensibili dai dispositivi compromessi.
Nei fatti, la sottrazione di una singola credenziale può rappresentare il primo passo di una catena di eventi che conduce a compromissioni su larga scala.
Illustrando l'evoluzione di questa categoria di malware, il report analizza le principali strategie di attacco utilizzate dagli infostealer attraverso il modello della Cyber Kill Chain e l'ecosistema criminale che ruota attorno a questa minaccia nonché fornisce, attraverso un caso studio reale gestito dal CSIRT Italia, un esempio di come gli infostealer costituiscano spesso il punto di partenza per attacchi più complessi, inclusi ransomware.
Il report si conclude con raccomandazioni strutturate per diversi livelli di maturità cibernetica, rivolte sia a individui che a organizzazioni, fornendo misure preventive concrete per innalzare la resilienza contro questa minaccia in continua evoluzione.
Fonte: www.acn.gov.it
