La proposta di legge n. 2318, presentata alla Camera dei Deputati il 24 marzo 2025, costituisce il primo tentativo organico del legislatore italiano di articolare una risposta strategica e coordinata a questa forma particolare di criminalità informatica. Nel panorama contemporaneo della sicurezza informatica, poche minacce hanno dimostrato una capacità di impatto sistemico paragonabile al fenomeno ransomware. L’iniziativa normativa, che si propone di delegare al Governo la definizione di una strategia nazionale per il contrasto degli attacchi informatici a scopo di estorsione, merita un’analisi approfondita tanto per la sua valenza sistemica quanto per le implicazioni operative che ne deriverebbero.

Il quadro fenomenologico di riferimento

L’elaborazione della proposta muove da una constatazione empirica di particolare gravità: l’Italia si trova attualmente in una posizione di preminenza negativa nel panorama globale delle vittime di attacchi ransomware, collocandosi al vertice della graduatoria europea e al terzo posto di quella mondiale. Tale posizionamento riflette vulnerabilità strutturali che investono il tessuto produttivo e l’architettura istituzionale del Paese.

La fenomenologia degli attacchi presenta caratteristiche di particolare complessità, manifestando quella che la dottrina specialistica definisce “natura duale“: da una parte, la dimensione puramente criminale orientata al profitto economico immediato; dall’altra, l’utilizzazione crescente di tali vettori per finalità di intelligence, influenza e sabotaggio digitale da parte di attori statuali. Questa biforcazione strategica del fenomeno comporta implicazioni profonde per la conceptualizzazione delle contromisure, richiedendo un approccio che trascenda la mera dimensione di law enforcement per abbracciare considerazioni di sicurezza nazionale.

L’analisi della distribuzione settoriale degli attacchi rivela inoltre una concentrazione particolarmente significativa nel comparto manifatturiero e nei distretti industriali settentrionali, evidenziando come le piccole e medie imprese – caratterizzate spesso da limitata sofisticazione in termini di postura di sicurezza informatica – costituiscano l’anello debole della catena di resilienza nazionale.

Proposta di Legge n. 2318 – L’architettura normativa

Il paradigma del divieto di pagamento

L’elemento più controverso e al contempo innovativo della proposta risiede nell’introduzione di un divieto categorico di pagamento dei riscatti per i soggetti ricompresi nel perimetro di sicurezza nazionale cibernetica. Tale disposizione, che trova precedenti limitati nel panorama normativo internazionale, si fonda su una logica di deterrenza economica: privando i gruppi criminali degli incentivi finanziari che alimentano la loro attività, si mirerebbe a ridurre progressivamente l’attrattiva economica del modello di business ransomware.

Tuttavia, l’implementazione di tale divieto solleva questioni di notevole complessità operativa. La rigidità della formulazione normativa potrebbe infatti generare situazioni di paralisi funzionale in settori critici dell’economia nazionale, particolarmente laddove il ripristino tempestivo delle funzionalità informatiche risulti essenziale per la continuità dei servizi essenziali. La previsione di una clausola di salvaguardia, attivabile discrezionalmente dal Presidente del Consiglio dei Ministri in presenza di “rischio grave e imminente per la sicurezza nazionale“, introduce certamente elementi di flessibilità necessaria, ma al contempo potrebbe generare incertezza interpretativa e pressioni politiche inappropriate nel momento decisionale.

La valutazione dell’efficacia deterrente di tale misura deve inoltre confrontarsi con la realtà operativa dei gruppi ransomware, i quali potrebbero reagire all’introduzione del divieto intensificando gli attacchi verso soggetti non ricompresi nel perimetro di protezione ovvero modificando le proprie tattiche per massimizzare il danno e la pressione sulle vittime designate.

La riorganizzazione dell’ecosistema istituzionale

La proposta delinea una significativa riconfigurazione dell’architettura istituzionale deputata alla gestione degli incidenti informatici, attribuendo al CSIRT Italia un ruolo di coordinamento centrale nell’ecosistema di risposta nazionale. Tale centralizzazione presenta indubbi vantaggi in termini di omogeneizzazione delle procedure, efficientamento dei flussi informativi e creazione di un punto focale per il coordinamento interistituzionale.

L’istituzione di un nucleo d’intervento nazionale specializzato rappresenta un’evoluzione naturale delle capacità operative esistenti, rispondendo alla necessità di disporre di expertise dedicata per la gestione di una tipologia di incidenti caratterizzata da specificità tecniche e operative peculiari. La previsione che tale nucleo operi in modalità integrata con tutti gli attori istituzionali destinatari delle notifiche testimonia la consapevolezza della necessità di un approccio olistico alla gestione delle crisi informatiche.

Tuttavia, l’efficacia di tale riorganizzazione dipenderà criticamente dalla capacità del sistema di dotarsi delle risorse umane, tecnologiche e procedurali necessarie per sostenere l’incremento del carico operativo derivante dalla centralizzazione delle funzioni. Il rischio di generare colli di bottiglia informativi o operativi costituisce una preoccupazione non trascurabile, particolarmente in considerazione della crescente sofisticazione e frequenza degli attacchi informatici.

Il regime delle notifiche: tempestività versus accuratezza

L’introduzione dell’obbligo di notifica entro sei ore dal momento della conoscenza dell’incidente rappresenta una delle disposizioni più stringenti nel panorama normativo internazionale. Tale termine riflette l’urgenza di attivare rapidamente le contromisure necessarie per contenere la propagazione dell’attacco e minimizzarne l’impatto, in linea con le best practice della incident response che enfatizzano l’importanza del fattore temporale nelle prime fasi della gestione dell’incidente.

Tuttavia, la brevità del termine imposto solleva legitimate preoccupazioni circa la qualità e completezza delle informazioni trasmesse. La fase iniziale di un attacco ransomware è tipicamente caratterizzata da elevata incertezza circa la natura, l’estensione e le modalità dell’attacco, rendendo problematica una valutazione accurata nel ristretto lasso temporale previsto. Il rischio conseguente è quello di generare un flusso di segnalazioni incomplete o imprecise, con potenziali effetti distorsivi sull’efficacia della risposta sistemica.

La previsione che l’adempimento dell’obbligo di notifica non pregiudichi eventuali ulteriori obblighi derivanti da altre normative settoriali costituisce un elemento di coordinamento normativo apprezzabile, evitando potenziali conflitti interpretativi e garantendo la coerenza dell’ordinamento.

Innovazioni negli strumenti investigativi e di intelligence

La proposta introduce significative innovazioni nell’ambito delle capacità investigative e di intelligence applicabili ai fenomeni di criminalità informatica. L’estensione delle attività sotto copertura alle reti, sistemi informativi e servizi informatici localizzati al di fuori dei confini nazionali riconosce la natura intrinsecamente transnazionale del fenomeno ransomware e la necessità di dotare gli organi investigativi di strumenti adeguati alla dimensione globale della minaccia.

Analogamente, l’attribuzione al Presidente del Consiglio dei Ministri della facoltà di applicare misure di intelligence di contrasto in ambito cibernetico anche in situazioni gestibili attraverso mere azioni di resilienza rappresenta un’evoluzione significativa nell’approccio nazionale alla cybersecurity, superando la tradizionale separazione tra dimensione difensiva e dimensione offensiva delle contromisure informatiche.

Tali innovazioni, pur rispondendo a esigenze operative concrete, dovranno essere implementate con particolare attenzione agli aspetti di proporzionalità e rispetto delle garanzie costituzionali, considerata la potenziale incidenza sui diritti fondamentali e sulla privacy dei cittadini.

Il sistema incentivante: prevenzione e ristoro

Il fondo nazionale di risposta: innovazione e sostenibilità

L’istituzione del Fondo nazionale di risposta agli attacchi informatici a scopo di estorsione costituisce probabilmente l’elemento di maggiore originalità della proposta nel panorama internazionale. La logica sottostante è quella di creare un meccanismo di mutualizzazione del rischio che, da una parte, fornisca alle vittime un’alternativa economicamente sostenibile al pagamento del riscatto e, dall’altra, contribuisca a ridurre gli incentivi finanziari che alimentano l’economia criminale del ransomware.

La subordinazione dell’accesso al ristoro all’adempimento degli obblighi di notifica e all’applicazione delle misure preventive contenute nel piano d’azione nazionale introduce un elemento di condizionalità virtuosa, incentivando l’adozione di comportamenti conformi agli obiettivi di sicurezza collettiva. Tale approccio riflette una comprensione matura della cybersecurity come bene pubblico, la cui tutela richiede la cooperazione attiva di tutti gli attori dell’ecosistema digitale.

Tuttavia, l’efficacia del meccanismo dipenderà criticamente dalla definizione di criteri oggettivi e trasparenti per la quantificazione dei danni ristorabili, nonché dalla dotazione finanziaria effettivamente assegnata al Fondo. Il rischio di moral hazard – ovvero la riduzione degli incentivi alla prevenzione derivante dalla disponibilità di meccanismi di ristoro – dovrà essere attentamente monitorato e gestito attraverso appropriati meccanismi di governance.

Gli incentivi per l’Agenzia per la Cybersicurezza Nazionale

La previsione di incentivi economici specifici per l’ACN nell’ambito della realizzazione delle attività previste dalla strategia riconosce implicitamente la necessità di potenziare significativamente le capacità operative dell’Agenzia per far fronte alle nuove responsabilità che le verrebbero attribuite. Tale approccio risulta coerente con le migliori pratiche internazionali, che evidenziano come l’efficacia delle strategie nazionali di cybersecurity dipenda criticamente dalla disponibilità di risorse adeguate per la loro implementazione.

Considerazioni di sostenibilità finanziaria e operativa

La subordinazione dell’attuazione della delega alla disponibilità di risorse finanziarie, sancita dal comma 4 dell’articolo unico, introduce un elemento di prudenza fiscale apprezzabile ma al contempo una potenziale incertezza circa la completezza e tempestività dell’implementazione della strategia. L’esperienza comparata dimostra come l’efficacia delle politiche di cybersecurity sia strettamente correlata alla continuità e adeguatezza degli investimenti nel tempo, rendendo essenziale una programmazione finanziaria di lungo periodo.

La complessità dell’architettura proposta richiederà inoltre investimenti significativi in termini di capacity building, sia per quanto concerne la formazione di personale specializzato sia per lo sviluppo delle infrastrutture tecnologiche necessarie per supportare le nuove funzioni. La sfida principale risiederà nella capacità del sistema di attrarre e trattenere competenze di elevata qualificazione in un mercato del lavoro caratterizzato da forte competizione per i profili specialistici in cybersecurity.

Analisi comparativa e posizionamento internazionale

Nel contesto internazionale, la proposta italiana si distingue per l’approccio particolarmente assertivo adottato, specialmente in relazione al divieto di pagamento dei riscatti e all’istituzione del meccanismo di ristoro pubblico. Tale posizionamento, pur comportando rischi operativi non trascurabili, potrebbe collocare l’Italia in una posizione di leadership nel dibattito europeo sulla governance del ransomware, influenzando potenzialmente lo sviluppo di future iniziative normative comunitarie.

L’approccio statunitense, caratterizzato da una maggiore enfasi sulla partnership pubblico-privato e sulla condivisione volontaria di threat intelligence, presenta elementi di flessibilità operativa che potrebbero risultare più facilmente implementabili nel breve periodo. Tuttavia, l’efficacia deterrente di tale approccio appare limitata dal mantenimento di incentivi economici per i gruppi criminali.

Il modello francese, che integra più strettamente le dimensioni di cybersecurity e cyber-intelligence, offre spunti interessanti per la gestione della natura duale del fenomeno ransomware, particolarmente in relazione agli attacchi condotti da attori statuali o para-statuali.

Sfide implementative e raccomandazioni operative

Capacità tecniche e risorse umane

L’implementazione efficace della strategia richiederà un potenziamento senza precedenti delle capacità tecniche nazionali, con particolare riferimento al rafforzamento del CSIRT Italia e alla creazione del nucleo d’intervento specializzato. Tale processo dovrà affrontare la sfida della scarsità di competenze specialistiche nel mercato del lavoro italiano, suggerendo la necessità di programmi strutturati di formazione e sviluppo professionale.

La creazione di piattaforme tecnologiche per la gestione automatizzata delle notifiche e la condivisione di threat intelligence costituirà un prerequisito essenziale per l’operatività del sistema, richiedendo investimenti significativi in infrastrutture IT e protocolli di sicurezza.

Coordinamento interistituzionale e governance

La molteplicità degli attori coinvolti nella strategia (ACN, Ministero dell’Interno, Ministero della Difesa, autorità di vigilanza settoriali, organismi di informazione per la sicurezza) richiede lo sviluppo di meccanismi di coordinamento sofisticati per evitare sovrapposizioni funzionali e conflitti di competenza. L’esperienza internazionale suggerisce l’utilità di istituire meccanismi di governance dedicati, con chiare attribuzioni di responsabilità e procedure standardizzate per la gestione delle crisi.

Engagement del settore privato

Il successo della strategia dipenderà criticamente dalla capacità di ottenere la cooperazione attiva del settore privato, particolarmente delle piccole e medie imprese che costituiscono il target preferenziale degli attacchi ransomware. Tale obiettivo richiederà programmi strutturati di sensibilizzazione, formazione e supporto tecnico, nonché meccanismi incentivanti per l’adozione volontaria di standard di sicurezza elevati.

Prospettive di evoluzione e considerazioni conclusive

La proposta di legge n. 2318 rappresenta un tentativo ambizioso e per molti versi innovativo di affrontare sistematicamente la sfida del ransomware attraverso un approccio strategico coordinato. L’originalità dell’impianto normativo, particolarmente evidente nelle disposizioni relative al divieto di pagamento e al meccanismo di ristoro pubblico, potrebbe posizionare l’Italia come laboratorio avanzato per lo sviluppo di politiche anti-ransomware, con potenziali ricadute positive sull’evoluzione del dibattito internazionale.

Tuttavia, l’ambizione della proposta dovrà necessariamente confrontarsi con le complessità implementative derivanti dalla natura multidimensionale del fenomeno ransomware e dalla necessità di bilanciare efficacia delle contromisure con operatività del sistema economico nazionale. Il processo di discussione parlamentare e l’eventuale attività emendativa offriranno l’opportunità di raffinare ulteriormente l’impianto normativo, incorporando le lezioni apprese dall’esperienza internazionale e adattando le disposizioni alle specificità del contesto nazionale.

In ultima analisi, il successo dell’iniziativa dipenderà dalla capacità del sistema-Paese di trasformare un framework normativo sofisticato in un ecosistema operativo efficace, attraverso investimenti adeguati in risorse umane e tecnologiche, sviluppo di competenze specialistiche e costruzione di partnership durature tra settore pubblico e privato. Solo attraverso tale approccio integrato e di lungo periodo l’Italia potrà aspirare a invertire il trend negativo che attualmente la caratterizza nel panorama globale della vittimizzazione da ransomware, trasformando una condizione di vulnerabilità in un’opportunità di leadership nella cybersecurity internazionale.

https://www.ictsecuritymagazine.com/articoli/proposta-di-legge-n-2318/

Analysts from Flashpoint discovered websites “Luigi was right” and “The CEO Database,” which share the personally identifiable information (PII) of CEOs and executives from more than 1,000 organizations. With this information, malicious actors could possibly gain access to additional PII by conducting further searches on paid data aggregator sites or open source platforms. 

“Luigi was right” was created in April 2025 and is likely a reference to Luigi Mangione, the individual accused of UnitedHealthcare CEO Brian Thompson’s fatal shooting. As of May 29, 2025, the website appears to have been taken down. However, parts of the data can still be accessed via the Wayback Machine archive. 

On May 29, 2025, an additional website was discovered: “The CEO Database.” 

Information revealed on the websites may include: 

• Organization names 
• Job titles
• Full names
• Email addresses 
• Mobile and office phone numbers 
• LinkedIn URLs 
• Websites
• Departments 
• Company valuations 
• Seniority 

While analysts do not believe these websites post a notable physical threat to the listed executives, it is posited that the information could be used to harass executives instead. 

https://www.securitymagazine.com/articles/101670-luigi-was-right-a-look-at-the-website-sharing-data-on-more-than-1-000-executives

Google says its Chrome browser will stop trusting certificates from two certificate authorities after “patterns of concerning behavior observed over the past year” diminished trust in their reliability.

The two organizations, Taiwan-based Chunghwa Telecom and Budapest-based Netlock, are among the hundreds of certificate authorities trusted by Chrome and most other browsers to provide digital certificates that encrypt traffic and certify the authenticity of sites. With the ability to mint cryptographic credentials that cause address bars to display a padlock, assuring the trustworthiness of a site, these certificate authorities wield significant control over the security of the web.

Inherent risk

“Over the past several months and years, we have observed a pattern of compliance failures, unmet improvement commitments, and the absence of tangible, measurable progress in response to publicly disclosed incident reports,” members of the Chrome security team wrote Tuesday. “When these factors are considered in aggregate and considered against the inherent risk each publicly-trusted CA poses to the internet, continued public trust is no longer justified.”

https://arstechnica.com/security/2025/06/chrome-boots-2-certificate-authorities-citing-a-lack-of-trust-and-confidence/

Le comunicazioni quantistiche rappresentano oggi l’evoluzione più significativa nel panorama della cybersecurity contemporanea, segnando un punto di svolta epocale dove i tradizionali paradigmi di protezione basati sulla complessità computazionale stanno cedendo il passo a una nuova era fondata sui principi della fisica quantistica.

Durante la 13ª Cyber Crime Conference Davide Bacco, Professore Associato presso l’Università di Firenze, ha approfondito il tema con l’intervento “L’evoluzione delle reti quantistiche: dal presente al futuro”.

Nella duplice veste di accademico e imprenditore (è infatti co-fondatore di QTI – Quantum Telecommunications, società spin-off del CNR recentemente acquisita all’80% dal gruppo TIM attraverso la sua controllata Telsy), Bacco ha offerto una prospettiva illuminante su come la fisica quantistica stia trasformando radicalmente il concetto stesso di sicurezza delle comunicazioni.

Guarda la registrazione vide dell’intervento di Davide Bacco alla Cyber Crime Conference 2025:

Le vulnerabilità nascoste dei sistemi crittografici tradizionali

La presentazione ha saputo tradurre concetti estremamente complessi in una narrazione accessibile, guidando l’uditorio attraverso le fondamenta teoriche della crittografia fino alle sue più recenti implementazioni pratiche.

Come spiegato dal professore, la crittografia – etimologicamente derivante dalle parole greche “kryptos” (nascosto) e “graphein” (scrivere) – rappresenta l’arte millenaria di proteggere le informazioni da occhi indiscreti.

Bacco ha chiarito il concetto mediante la classica metafora di “Alice e Bob”, i due interlocutori che desiderano comunicare in modo sicuro senza essere intercettati da Eve, l’eterna antagonista: come esemplificato dal relatore, a tale scopo il mittente convertirà il messaggio in testo cifrato e, in seguito, solo il destinatario potrà decifrarlo con la sua chiave privata.

Nel mondo digitale contemporaneo, la sicurezza delle comunicazioni si fonda principalmente su sistemi di crittografia a chiave pubblica, tra cui il celebre algoritmo RSA. Questi sistemi si basano su ciò che Bacco ha definito “sicurezza computazionale”, ovvero la difficoltà pratica di risolvere determinati problemi matematici con le risorse di calcolo attualmente disponibili.

«Se vi do due numeri (ad esempio 12 e 13) e vi chiedo di moltiplicarli, otterrete facilmente il numero 156», ha spiegato; «ma se vi do il 156 e vi chiedo quali numeri ho utilizzato per ottenerlo, ci metterete un po’ ad arrivare a questa soluzione».

Tale asimmetria – in cui alla facilità di eseguire un’operazione in una direzione si contrappone l’estrema difficoltà di invertirla – costituisce la base su cui si regge l’intero edificio della cybersecurity moderna.

Tuttavia l’orizzonte tecnologico sta cambiando rapidamente e, con esso, i paradigmi della sicurezza computazionale. L’avvento dei computer quantistici minaccia di scardinare queste fondamenta, potendo potenzialmente risolvere in tempi ragionevoli problemi matematici che anche ai computer classici più potenti richiederebbero miliardi di anni.

Per illustrare questa imminente rivoluzione, Bacco ha utilizzato una metafora illuminante. «Abbiamo un labirinto e stiamo utilizzando un computer classico. Come lo affronteremo? In maniera abbastanza semplice: proviamo una strada, se è sbagliata ne proviamo un’altra e continuiamo in questo modo. Prima o poi, statisticamente, finiremo per trovare la strada giusta».

Nella dimensione quantistica, la situazione cambia radicalmente. «Nel mondo quantum ciò avviene in modo del tutto diverso. Immaginiamo lo stesso labirinto avendo, però, una particella quantistica in ingresso al labirinto: quello che succede è che c’è un effetto chiamato sovrapposizione, cioè la mia particella è in grado di esplorare allo stesso tempo tutte le varie “strade” e, quindi, di arrivare alla soluzione in un tempo molto più breve».

Le risposte alla minaccia quantistica

Di fronte a questa sfida epocale, la comunità scientifica e tecnologica si è mossa lungo due direttrici principali: da un lato lo sviluppo di protocolli post-quantum, progettati per resistere agli attacchi dei computer quantistici pur utilizzando hardware classico, dall’altro la creazione di sistemi di distribuzione di chiavi basati sui principi della fisica.

È in questo secondo ambito che si colloca la Quantum Key Distribution (QKD), tecnologia su cui Bacco e il suo team hanno concentrato i propri sforzi.

La QKD rappresenta un autentico cambio di paradigma, poiché non si basa sulla complessità computazionale di problemi matematici ma sfrutta le leggi fondamentali della meccanica quantistica per garantire la sicurezza delle comunicazioni.«La differenza è che qui ho due canali di comunicazione: uno quantistico e uno classico», ha spiegato Bacco. Mentre le comunicazioni viaggiano sul canale tradizionale, «il canale quantistico lo sfrutto per spedire singole particelle di luce (fotoni) che hanno delle proprietà quantistiche: se qualcuno cerca di manipolare informazioni codificate nello stato quantistico, “Alice e Bob” se ne accorgono e quindi sono in grado di capire se qualcuno ha manipolato la comunicazione».

Questa peculiarità deriva dal principio di indeterminazione di Heisenberg, facendo sì che qualsiasi tentativo di misurare un sistema quantistico ne alteri lo stato lasciando tracce indelebili dell’intrusione; lo si potrebbe definire un meccanismo “naturale” di rilevamento delle intrusioni, quasi un sistema di allarme incorporato nelle leggi fisiche dell’universo.

L’implementazione globale della crittografia quantistica: una tecnologia che attraversa i continenti

Uno degli aspetti più sorprendenti dell’intervento è stata la rivelazione che questa tecnologia sia già ampiamente implementata in diverse parti del mondo. Contrariamente alla comune percezione che la collocherebbe in un orizzonte futuristico, la crittografia quantistica sta già dimostrando la sua efficacia in applicazioni reali e strategiche.

«In Cina ci sono già delle reti distribuite, installate tra Shanghai e Pechino, basate su comunicazioni quantistiche» ha rivelato Bacco, evidenziando come la potenza asiatica stia investendo massicciamente in questo settore.

A livello europeo, «a Londra c’è una rete di tre nodi in collaborazione fra Toshiba e BT; a Madrid ci sono reti in fase di sviluppo; e un paper scientifico uscito un paio di settimane fa dimostra una rete quantistica in Germania, fra Bonn e Berlino. ».La rivoluzione quantistica non si limita alle infrastrutture terrestri, estendendosi fino allo spazio celeste, nonché alle profondità subacquee. Come ha raccontato il relatore, «nel 2018 la Cina ha mostrato la capacità di spedire stati quantistici da satellite a terra (poche settimane fa è uscito un lavoro scientifico molto interessante in cui si utilizza un micro-satellite per distribuire chiavi quantistiche) e anche nello spazio sottomarino questa possibilità è già stata dimostrata».

Questa diffusione globale sottolinea non solo la maturità tecnologica raggiunta ma, soprattutto, l’importanza strategica che le potenze mondiali attribuiscono alla sicurezza quantistica nell’ecosistema delle comunicazioni del futuro.

L’eccellenza italiana: un ponte tra innovazione quantistica e infrastrutture esistenti

In questo scenario globale in rapida evoluzione, l’Italia non è rimasta a guardare; attraverso le attività di QTI, ora parte del gruppo TIM, il nostro paese sta infatti giocando un ruolo significativo nello sviluppo e nell’implementazione di soluzioni di crittografia quantistica.

L’approccio adottato da Bacco e dal suo team si distingue per la sua pragmaticità e visione d’insieme. Invece di proporre una sostituzione radicale delle infrastrutture esistenti – strada che sarebbe economicamente insostenibile e logisticamente irrealizzabile nel breve periodo – QTI ha sviluppato una strategia di integrazione che consente alla tecnologia quantistica di coesistere e amplificare la sicurezza delle reti tradizionali.«Non andiamo a toccare nulla per quanto riguarda la parte superiore della rete» ha spiegato Bacco. «La differenza è che aggiungiamo, a livello più basso, un layer quantistico formato sia da dispositivi in grado di scambiarsi le chiavi tramite tecnologia QKD, sia da dispositivi basati su crittografia post-quantum».

Questa visione ibrida è particolarmente rilevante considerando gli attuali vincoli infrastrutturali: «per comunicare, la crittografia quantistica necessita di un canale ottico (ad esempio una fibra ottica), di cui possiamo ben immaginare come non tutti gli utenti in Italia siano dotati».

La combinazione di tecnologie QKD e protocolli post-quantum rappresenta, quindi, la risposta più realistica ed equilibrata alle sfide della transizione verso un paradigma di sicurezza quantistica generalizzato.

Dalla teoria alla pratica: dimostrazioni sul campo dell’efficacia quantistica

Il valore di una tecnologia è dato non solo dalla sua eleganza teorica ma, soprattutto, dalla sua capacità di rispondere a esigenze concrete. In questo senso, Bacco ha presentato una serie di implementazioni reali che testimoniano la maturità e la versatilità della crittografia quantistica.Un primo esempio significativo risale al 2021, durante il G20 a Trieste: come ha raccontato il professore, «abbiamo dimostrato la prima rete fra tre paesi europei (Croazia, Italia e Slovenia) utilizzando questo tipo di tecnologia, implementando una videochiamata securizzata dalla QKD». Una dimostrazione che evidenzia la capacità della tecnologia di operare efficacemente in un contesto internazionale, superando confini e infrastrutture diverse.

Di particolare rilevanza strategica è stata anche l’implementazione realizzata in Grecia. «Un altro esempio che abbiamo realizzato poco tempo fa, grazie a un’azienda italiana del gruppo TIM, è stato mettere in sicurezza due data center nell’area metropolitana di Atene, mettendo in comunicazione sicura tutti i dati che passavano per questi due data center».

La protezione dei data center rappresenta uno degli ambiti più critici della cybersecurity contemporanea, considerando l’enorme quantità di dati sensibili che questi custodiscono e la crescente sofisticazione degli attacchi informatici diretti verso queste infrastrutture.

Un ulteriore caso emblematico riguarda il recente G7 ospitato dall’Italia. «Lo scorso anno abbiamo realizzato una connessione ultra-sicura fra il resort di Borgo Egnazia dove erano presenti i vari Primi Ministri e la fiera di Bari; questo link è stato utilizzato per trasmettere informazioni in modo sicuro». In un contesto di tale rilevanza politica internazionale, la scelta di impiegare tecnologia quantistica per garantire la sicurezza delle comunicazioni testimonia la fiducia riposta in questa soluzione ai massimi livelli istituzionali.

L’interoperabilità: chiave dell’ecosistema quantistico futuro

Un aspetto cruciale per l’adozione su larga scala di qualsiasi nuova tecnologia è la sua capacità di integrarsi in ecosistemi eterogenei. Bacco ha sottolineato come QTI stia lavorando attivamente per garantire l’interoperabilità dei propri sistemi con quelli sviluppati da altre aziende operanti nel settore.

Come efficacemente sintetizzato, in questo modo «non è necessario utilizzare lo stesso tipo di tecnologia, ma aziende diverse riescono ad interoperare fino a parlarsi in maniera valida».

Questa filosofia di apertura e cooperazione – anziché di esclusiva competizione – rappresenta un approccio illuminato che potrà accelerare significativamente la diffusione della tecnologia quantistica, a tutto beneficio della sicurezza collettiva.

L’integrazione multilivello: il futuro è già qui

A conclusione del suo intervento, Bacco ha presentato la più recente e impressionante dimostrazione realizzata da QTI alla OFC (Optical Fiber Communication Conference) di San Francisco, considerata la più importante fiera mondiale nel settore delle telecomunicazioni ottiche.

«Abbiamo dimostrato che siamo riusciti, nello stesso istante, a dare chiavi quantistiche a tre diversi layer in contemporanea: significa che le nostre chiavi generate dalla crittografia quantistica venivano utilizzate sia da un cifrante di livello uno a livello fisico, sia da un cifrante di livello tre con un livello IP, ma anche da un’applicazione direttamente collegata ad un computer».

Tale capacità di integrazione multilivello rappresenta un traguardo fondamentale, mostrando come la tecnologia quantistica non sia confinata a specifici strati della rete ma possa permeare l’intera infrastruttura di comunicazione, offrendo protezione dal livello fisico fino alle applicazioni utente.

«Ciò prova che questo tipo di tecnologia può essere integrata all’interno delle nostre reti di telecomunicazioni a diversi tipi di livello. Non è necessario solo securizzare i livelli bassi, ma può essere portata fino al livello applicativo» ha concluso Bacco, aprendo uno squarcio sul futuro prossimo delle comunicazioni sicure.

Presente e futuro delle comunicazioni sicure

L’intervento di Davide Bacco alla Cyber Crime Conference ha tracciato un descrizione completa del panorama attuale e prospettico delle comunicazioni quantistiche, evidenziando come questa tecnologia stia rapidamente transitando dai laboratori di ricerca alle implementazioni pratiche su scala globale.

Ne emerge un’evoluzione armoniosa, piuttosto che una rivoluzione traumatica: un’integrazione progressiva della tecnologia quantistica nel tessuto esistente delle telecomunicazioni, che ne aumenta la sicurezza senza richiederne la sostituzione integrale, probabilmente la strategia più efficace per navigare la complessa transizione verso un’era in cui la meccanica quantistica diventerà il fondamento della sicurezza digitale.

In un mondo sempre più interconnesso e vulnerabile a minacce informatiche sofisticate, il contributo della ricerca e dell’innovazione appare fondamentale per garantire che le nostre comunicazioni più sensibili rimangano protette anche nell’era dei computer quantistici. La crittografia quantistica non è più solo una promessa teorica o una visione futuristica: è una realtà concreta che sta già ridisegnando i confini della sicurezza digitale, con l’Italia che gioca un ruolo da protagonista in questa rivoluzione silenziosa ma inarrestabile.

https://www.ictsecuritymagazine.com/articoli/comunicazioni-quantistiche/

@import url(‘https://fonts.googleapis.com/css2?family=Architects+Daughter&family=Roboto:ital,wght@0,100;0,300;0,400;0,500;0,700;0,900;1,100;1,300;1,400;1,500;1,700;1,900&display=swap’); h3 { font-weight: bold; font-size: 18px; color: #C72026; } .pqFull { display: block; border-width: 2px 0; border-style: solid; border-color: #404144; padding: 1.5em 0 0.5em; margin: 1.5em 0; position: relative; Architects Daughter’, Arial, sans-serif; font-size: 21px; text-align: center; color: #0067A6; } .pqFull:before { content: ‘\201C’; position: absolute; top: 0em; left: 50%; transform: translate(-50%, -50%); background: #fff; width: 3rem; height: 2rem; color: #666; text-align: center; } .pqFull:after { content: ; display: block; text-align: center; font-size: 18px; color: #404144; }

Facilities of all sizes experience a constant flow of people who are not permanent employees. Whether it’s a contractor repairing HVAC systems, a vendor delivering supplies, or a guest attending a meeting, these temporary visitors can pose a significant security risk if not properly managed. Ensuring these transient individuals do not compromise your security posture is essential, especially in busy facilities like hospitals, manufacturing plants, corporate headquarters buildings and educational institutions.

Managing this revolving door of visitors and contractors can be overwhelming. Traditional methods — paper logbooks, manual sign-in sheets, and unsecured visitor badges — are outdated and ineffective. The answer to this growing concern lies in implementing a robust electronic visitor management system (VMS).

The Challenges of Managing Temporary Populations

1. Lack of Visibility: One of the biggest issues facilities face is simply not knowing who is onsite at any given moment. Manual check-in systems do not provide real-time data, and it’s easy for someone to bypass the process entirely, especially during peak busy times. This makes it nearly impossible to maintain situational awareness or respond quickly in an emergency.
2. Weak Identity Verification: Relying on front desk staff to visually verify IDs or names written in a logbook leaves too much room for human error. Contractors and visitors may present outdated credentials, falsified identification, or no identification. Without proper vetting and approval, unqualified or unauthorized individuals could easily access buildings and sensitive areas.
3. Compliance and Liability Risks: Many industries, particularly healthcare, utilities and finance, must follow strict regulations regarding access control and data privacy. Failure to track and log visitor activity accurately can lead to compliance violations, legal penalties, or security breaches.
4. Limited Emergency Response Capabilities: Knowing who is in your building — and where — is critical in the event of a fire, active threat, or lockdown. Manual systems fail to provide the detailed, real-time data necessary to account for all personnel during emergencies.
5. Security Culture Breakdown: Strong security starts with consistency. When facilities hold temporary visitors to the same standards as employees, they reinforce a culture of safety and accountability. This unified approach strengthens the overall security posture, reduces vulnerabilities, and conveys that everyone plays a role in maintaining a secure environment.

Busy facilities must operate with both efficiency and vigilance. Though essential to daily operations, temporary populations can become a security blind spot if not properly managed.

The Solution: Electronic Visitor Management Systems

A modern visitor management system is more than a digital sign-in sheet. It is a comprehensive software platform that helps facilities manage, monitor and document all non-employee access to the premises.

Here’s how it transforms the way organizations protect people, property and assets:

1. Streamlined Check-In Process: VMS platforms automate the check-in process, reducing bottlenecks and freeing up administrative staff. Visitors can pre-register through an online portal or app and receive pre-approval before ever stepping through the door. Visitors receive a welcome email that includes important information such as directions to the parking garage or a map of the facility. Upon arrival, a self-service kiosk or mobile app can issue a time-sensitive badge with their photo and access level, improving both convenience and security.
2. Identity Verification and Credentialing: Electronic systems can integrate with watchlists, internal databases, or access control platforms to verify the identity and vet the background of contractors and visitors. This ensures that only authorized individuals are granted access and only to the areas where they are allowed.
3. Access Integration and Control: A VMS can sync with access control systems to grant temporary credentials tied to time and location. For example, a contractor scheduled to perform maintenance from 10:00 a.m. to 2:00 p.m. will only have access to designated areas during that window. This granular control significantly reduces the opportunity for unauthorized access or movement.
4. Real-Time Monitoring and Emergency Management: Knowing who is in your building at any given moment is invaluable. Security personnel and facility managers can quickly account for all occupants with real-time dashboards and visitor tracking. This data is essential for first responders and crisis management teams during an evacuation or lockdown.
5. Robust Audit Trail and Reporting: An electronic visitor management system maintains a secure and detailed log of every visitor interaction. From check-in times to host approvals and access levels, this digital trail supports investigations, audits and compliance requirements. In a world where cybersecurity and physical security are merging, having a clear record of who entered your facility — and why — is essential.

Create a Positive First Impression

While a visitor management system primarily enhances security, it also creates a more professional, efficient, and welcoming experience for every guest who walks through the door. Digital check-ins, personalized badges, and efficient processes show guests that your facility values both safety and hospitality.

You also reinforce a consistent security culture by holding contractors, vendors and guests to the same standards as employees. Everyone plays a role in maintaining safety, and a VMS helps ensure those roles are clear and enforced.

Busy facilities must operate with both efficiency and vigilance. Though essential to daily operations, temporary populations can become a security blind spot if not properly managed. With threats evolving and compliance expectations rising, now is the time to modernize visitor and contractor management.

An electronic visitor management system offers organizations the visibility, control and accountability to safeguard their environments. From enhanced identity verification to audit-ready reporting, a VMS transforms how facilities handle guest access and empower teams to focus on what matters most: keeping people safe and operations running smoothly.

https://www.securitymagazine.com/articles/101666-why-visitor-and-contractor-management-is-critical-in-busy-facilities

Pennsylvania’s South Williamsport Area School District (SWASD) has announced it is deploying ZeroEyes, an AI-based gun detection and intelligent situational awareness software. By adopting this technology, the district aims to improve security for students, faculty, and staff by proactively identifying firearms and informing first responders.

SWASD is located in Lycoming County, Pennsylvania, serving 1,190 students and 120 staff. Central Elementary, Rommelt Elementary and South Williamsport Jr./Sr. High Schools make up the district. Additionally, SWASD has a K-12 cyber school called Mountie Academy. 

According to the ZeroEyes Gun Violence Research Center, 35.9% of analyzed shootings in Pennsylvania took place on K-12 campuses. In addition to adopting the new technology, SWASD also bolsters security with emergency communication tools for teachers, a sophisticated camera system, a secure visitor management system, and door buzzer and interlocking systems. The district works in collaboration with the Pennsylvania State Police to keep campus safe. 

“Our decision to partner with ZeroEyes stems from our commitment to improving student safety,” said Eric Briggs, Superintendent of SWASD. “I first encountered this technology two years ago and immediately recognized its potential. Through our School Safety Focus Group meetings, which bring together legislators, state police, and other stakeholders, we identified the Pennsylvania Commission on Crime and Delinquency (PCCD) grant as an opportunity to implement this groundbreaking solution. With the support of our on-site police department, ZeroEyes ensures we can respond to a gun-related threat in seconds, providing peace of mind to everyone in our district.”

https://www.securitymagazine.com/articles/101665-pennsylvania-school-district-adopts-ai-driven-gun-detection-technology

Giu 03, 2025 Marina Londei In evidenza, Mercato, News, RSS 0

---

Per aiutare le imprese ad attribuire gli attacchi informatici a un preciso gruppo e facilitare l’analisi, Microsoft e CrowdStrike hanno annunciato una collaborazione che mira ad allineare le classificazioni degli attaccanti tra le due aziende.

“Nel panorama attuale delle minacce informatiche, anche pochi secondi di ritardo possono fare la differenza tra l’interruzione di un attacco informatico e il rimanere vittime di un ransomware. Una delle cause principali delle risposte tardive è la comprensione dell’attribuzione degli attaccanti, spesso rallentata da dati imprecisi o incompleti e da incoerenze nella denominazione delle varie piattaforme. Questo, a sua volta, può ridurre la fiducia, complicare l’analisi e ritardare la risposta” spiega Microsoft nel suo blog.

Per questo motivo, le due aziende hanno scelto di allineare le proprie tassonomie, mappando i nomi assegnati agli attaccanti per facilitare i lavoro degli analisti di sicurezza. Nella maggior parte dei casi, infatti, uno stesso gruppo hacker può essere indicato con diversi nomi tra le realtà che si occupano di sicurezza; ciò rende più confusionario il processo di attribuzione dell’attacco e quindi ritarda la controffensiva da parte delle aziende.

Nella prima versione della “tassonomia degli attaccanti” di Microsoft si può approfondire la naming convention utilizzata (la quale segue la tematica del tempo atmosferico), la suddivisione dei nomi per categoria di attaccanti e nazione di provenienza e una mappatura tra il nome individuato da Microsoft e altri alias noti.

Più che creare un singolo standard di nomenclatura insieme a CrowdStrike, spiega Microsoft, la guida serve per aiutare le aziende a individuare con più facilità il tipo di attacco che stanno subendo e le motivazioni dietro la campagna, e risalire alle tecniche usate dagli attaccanti.

La volontà della compagnia è di estendere la collaborazione a Mandiant di Google e Unit 42 di Palo Alto Networks. “L’obiettivo: decifrare i nomi degli avversari per creare una mappatura coesa e duratura dei sistemi di denominazione esistenti” ha aggiunto Adam Meyers, Senior Vice President, Counter Adversary Operations di CrowdStrike. “Inoltre, quando la telemetria è complementare, è possibile estendere l’attribuzione a un numero maggiore di aerei e vettori, creando una visione più ricca e accurata delle campagne avversarie a vantaggio dell’intera comunità“.

---

---

---

https://www.securityinfo.it/2025/06/03/microsoft-e-crowdstrike-collaborano-per-allineare-le-tassonomie-degli-attaccanti/?utm_source=rss&utm_medium=rss&utm_campaign=microsoft-e-crowdstrike-collaborano-per-allineare-le-tassonomie-degli-attaccanti

The University of Oxford has introduced its first cyber resilience elective. This elective will be a part of the MBA program at Saïd Business School and will address the increasing threat of cyberattacks as well as the importance of business leaders to be involved in bolstering organizational cyber resilience.

This course is based on research from Professor Michael Smets and Dr. Manuel Hepfer at Oxford Saïd. The research found that business leaders are lacking in cyber knowledge, making them uncomfortable when it comes to making cybersecurity decisions (particularly when their organizations are facing a cyberattack). 

The goal of this course is to prepare business leaders with the skills needed to make confident cyber-related decisions. This course will be offered in collaboration with Sygnia, a cyber response and preparedness team assisting Fortune 100 companies in defending against malicious actors. The organization will be providing a live cyberattack simulation, the first to occur at Saïd Business School. 

https://www.securitymagazine.com/articles/101664-oxford-university-launches-its-first-mba-cyber-resilience-elective

A recent Barracuda Networks survey found that 65% of IT and security professionals say their organizations are juggling too many security tools. More than half (53%) of respondents also say their security tools cannot be integrated – creating fragmented environments that are difficult to manage and secure.

Based on responses from 2,000 senior security decision-makers, 80% of respondents report that this lack of integration increases the time required to manage security, while 81% cited higher overall costs. Additionally, it significantly weakens threat defense capabilities, with 77% saying it hinders detection and 78% citing challenges in threat mitigation.

A minority (32%) of respondents are fully confident their tools are properly configured, leaving organizations vulnerable to breaches caused by hidden misconfigurations.

https://www.securitymagazine.com/articles/101667-78-of-security-leaders-say-tool-sprawl-challenges-threat-mitigation

Giu 03, 2025 Stefano Silvestri Attacchi, Hacking, In evidenza, Intrusione, Leaks, Malware, Minacce, News, Phishing, Scenario, Tecnologia 0

---

Nel corso della settimana, il CERT-AGID ha rilevato e analizzato 65 campagne malevole attive sul territorio italiano: 35 mirate direttamente a obiettivi nazionali e 30 di carattere generico ma comunque rilevanti per l’Italia.

A supporto degli enti accreditati, sono stati condivisi 891 indicatori di compromissione (IoC) raccolti durante l’attività di monitoraggio.

I temi della settimana

Nel periodo analizzato, sono stati 21 i temi sfruttati per rendere credibili le campagne malevole attive sul territorio italiano.

Il tema “Fattura” è stato il più utilizzato, con otto campagne veicolate tramite email, tutte finalizzate alla diffusione di malware.

Queste campagne, destinate specificamente al contesto italiano, hanno impiegato diverse famiglie malevole, tra cui due varianti di FormBook, due di Remcos, una di MassLogger, una di AsyncRat e una di AveMaria. In parallelo, è stata rilevata anche una campagna di phishing che sfrutta il brand di Aruba, con l’obiettivo di carpire le credenziali degli utenti.

Il tema “Banking” è stato al centro di sette campagne, perlopiù diffuse via email, con un solo caso registrato via SMS. Cinque di queste campagne hanno riguardato direttamente il territorio italiano e sono servite a distribuire malware come Remcos, Copybara, Stealerium e BingoMod. Le restanti due, di portata generica, hanno invece diffuso Remcos e Lokibot.

Il tema “Ordine” ha caratterizzato sei campagne email, equamente divise tra operazioni generiche e italiane. Tra le prime figurano malware come VipKeylogger, SnakeKeylogger e FormBook, mentre le seconde hanno puntato in particolare su VipKeylogger e FormBook per infettare le vittime.

Il tema “Pagamenti” ha alimentato diverse campagne, tutte veicolate via email e destinate sia alla distribuzione di malware sia al phishing. Tre campagne generiche hanno diffuso software malevolo come Xworm, mentre due campagne italiane hanno tentato il furto di credenziali sfruttando i brand BRT e Microsoft.

Gli altri temi emersi nel corso della settimana sono stati usati in misura minore, ma hanno comunque contribuito alla diffusione di malware e phishing su scala nazionale.

Tra gli eventi più rilevanti della settimana si segnala una serie di campagne di phishing dirette a studenti e dipendenti di università italiane, con l’obiettivo di sottrarre le credenziali di accesso alla posta elettronica istituzionale.

Non è la prima volta che commentiamo attacchi di questo tipo e, anche in questo caso, le email rimandano a link che imitano pagine di login ufficiali, inducendo le vittime a inserire dati sensibili come username e password. Il CERT-AGID ha prontamente avvisato gli atenei coinvolti per contenere il rischio di compromissione.

Sempre sul fronte malware, è stata analizzata una sofisticata campagna che distribuisce AsyncRAT in Italia attraverso tecniche steganografiche, cioè nascondendo il codice malevolo all’interno di file apparentemente innocui.

Questo tipo di malware, appartenente alla categoria dei Remote Access Trojan, consente agli attaccanti di accedere da remoto ai sistemi infetti, eseguire comandi, raccogliere informazioni riservate e monitorare le attività degli utenti.

Non si arresta neppure l’ondata di phishing legato a PagoPA, che continua a colpire cittadini con email malevole presentate come notifiche di presunte multe stradali. L’obiettivo è anche questa volta carpire dati personali e informazioni sulle carte di credito. Il CERT-AGID, anche grazie alle numerose segnalazioni da parte degli utenti, sta collaborando con PagoPA per contenere questa minaccia crescente.

Infine, ha destato preoccupazione la pubblicazione nel deep web di un data leak che coinvolge Alliance Healthcare Italia, colosso attivo nella distribuzione farmaceutica e nei servizi sanitari. Il gruppo criminale Data Carry ha diffuso online un archivio contenente circa 17 mila indirizzi email, accompagnati da nomi, indirizzi, numeri di telefono, codici fiscali e altri dati personali.

Malware della settimana

Nel corso della settimana, il CERT-AGID ha identificato 19 famiglie di malware attive in Italia, molte delle quali coinvolte in campagne mirate alla diffusione tramite email con allegati compressi o link malevoli. Tra le minacce più ricorrenti, spiccano ancora una volta Remcos e AsyncRAT.

Remcos è stato protagonista di sette campagne, sei delle quali rivolte specificamente al contesto italiano, con temi come “Documenti”, “Banking” e “Fattura”. I file malevoli sono stati veicolati sotto forma di archivi compressi (HTA, GZ, RAR, TAR, Z e ZIP) contenenti script JS.

AsyncRAT è stato impiegato in cinque campagne, di cui tre italiane e due generiche. I temi usati spaziano da “Fattura” e “Prezzi” a “Booking” e “Legale”, mentre i formati degli allegati includono RAR, ZIP e TAR.

FormBook è comparso in quattro campagne complessive, equamente divise tra target italiani (“Fattura”) e generici (“Ordine”), tutte veicolate via email con file ZIP e LZH.

VipKeylogger è stato impiegato in tre campagne, due delle quali rivolte all’Italia, con temi legati a “Documenti” e “Ordine”, utilizzando archivi ZIP e 7Z.

XWorm ha circolato in tre campagne generiche, sfruttando i temi “Documenti”, “Pagamenti” e “Legale” e facendo uso di file PDF e ZIP per eludere i controlli.

Anche malware come AveMaria e MassLogger sono stati individuati in campagne italiane, legate al tema “Fattura”, con allegati ZIP come vettori di infezione.

Copybara e BingoMod sono apparsi in tre campagne italiane a tema “Banking”, distribuiti tramite link contenuti in SMS che portavano al download di file APK infetti.

Tra le minacce emergenti, si segnalano MintLoader, veicolato via email in una campagna a tema “Booking” tramite file JS, e Stealerium, presente in una campagna italiana con allegato XLAM.

Infine, il CERT-AGID ha segnalato anche la presenza di diverse campagne generiche legate a AgentTesla, Artemis, DarkCloud, Grandoreiro, Guloader, Lokibot, LummaStealer, MassLogger e SnakeKeylogger, diffuse attraverso email contenenti file compressi nei formati ZIP, RAR e 7Z. Queste campagne confermano la varietà e la persistenza delle minacce attive sulla scena italiana.

Phishing della settimana

Nel corso della settimana, il CERT-AGID ha individuato 13 brand utilizzati come esca nelle campagne di phishing attive sul territorio nazionale.

A emergere con particolare frequenza sono stati PagoPA, Poste Italiane e cPanel, tutti sfruttati per ingannare gli utenti con comunicazioni fraudolente apparentemente legittime.

Queste campagne mirano a sottrarre dati personali, credenziali di accesso o informazioni finanziarie, facendo leva sulla familiarità e sull’affidabilità percepita di questi marchi.

Oltre ai brand più noti, è stata rilevata la consueta presenza anche di campagne di phishing generiche legate a webmail non brandizzate. Queste campagne, spesso più difficili da individuare per l’utente medio, puntano comunque allo stesso obiettivo: ottenere accesso non autorizzato a caselle di posta elettronica e dati sensibili.

Formati e canali di diffusione

Nel corso dell’ultima settimana, il CERT-AGID ha individuato 15 diverse tipologie di file malevoli utilizzate all’interno delle campagne attive in Italia. Come già osservato in precedenti rilevazioni, i formati compressi continuano a rappresentare il metodo preferito dai cybercriminali per veicolare il malware.

Tra questi, i file ZIP si sono confermati i più utilizzati. A seguire, si segnalano i formati JS e RAR, e successivamente 7Z, PDF, LZH e APK.

I restanti formati, TAR, URL, ARJ, HTML, GZ, HTA, Z e XLAM, sono stati utilizzati solo in casi isolati ma sottolineano comunque la varietà di strumenti impiegati per aggirare i sistemi di difesa e colpire le vittime.

Anche sul fronte dei canali di diffusione, il quadro resta coerente con quanto già osservato nelle scorse settimane: la posta elettronica ordinaria resta il vettore principale, con 62 campagne su 65 che hanno fatto leva su email mirate per raggiungere i destinatari.

È però da segnalare anche un uso crescente degli SMS, impiegati in almeno 3 campagne spesso associate a tecniche di smishing, ovvero truffe via messaggi di testo finalizzate a sottrarre credenziali e dati personali.

---

---

---

https://www.securityinfo.it/2025/06/03/cert-agid-24-30-maggio-alliance-healthcare-italia-pagopa-studenti/?utm_source=rss&utm_medium=rss&utm_campaign=cert-agid-24-30-maggio-alliance-healthcare-italia-pagopa-studenti