Mar 04, 2022 Redazione news Attacchi, News, RSS 0

Kaspersky ICS CERT ha pubblicato i dati sul secondo semestre del 2021 relativi all’analisi delle minacce ai sistemi di automazione industriale a livello globale.

Come pubblicato sul sito di Securelist, Kaspersky ha sottolineato che, comparando i dati del 2020 e 2021, il secondo è più stabile, particolarmente negli ultimi sei mesi.

La percentuale di computer ICS (Industrial Control System) su cui sono stati bloccati elementi malevoli nel 2021 è salita di un punto percentuale dal 2020, passando dal 38,6% al 39,6%. Nel secondo semestre è però calata di 1,5 pp, per la prima volta in un anno e mezzo. Oltre che più bassi, i numeri sono rimasti anche più stabili in questo periodo, senza picchi.

Nel secondo semestre del 2021 Kaspersky ha bloccato oltre 20.000 varianti di malware da 5.230 famiglie sui sistemi di controllo industriale. Ad aumentare rispetto ai primi sei messi dell’anno sono state diverse tipologie di minacce.

Lo Spyware ha visto una crescita di 1,4 punti percentuali, passando dal 5,6% all’8,1%. Anche gli script malevoli e le pagine di phishing hanno visto un fattore di crescita di 1,4 pp, andando dal 6,5% al 9,3%. I miner di criptovalute (file eseguibili Windows) sono più che raddoppiati, arrivando al 2,1% dal precedente 0,9%.

La percentuale di sistemi attaccati dal ransomware è aumentato nella metà delle regioni del globo. La crescita più significativa è stata registrata nel Sudest asiatico, in Estremo Oriente e in Africa, ma sono cresciuti gli attacchi anche in Europa.

Le fonti più rilevanti di minacce informatiche continuano a essere Internet, i dispositivi rimovibili e la posta elettronica. Le cartelle condivise in rete sono una delle fonti minori di attacchi e solo lo 0,57% degli oggetti malevoli bloccati nei sistemi industriali ricadevano in questa categoria, che però è in crescita. La ricerca completa di Kaspersky ICS CERT si può consultare online.