Il typosquatting, ovvero l’utilizzo di domini Internet con nomi simili ad altri è una pratica adottata dai criminal hacker nel tentativo di ingannare, per scopi illeciti, gli utenti facendogli credere di visitare realmente il sito desiderato.

I visitatori ignari della situazione potrebbero trovarsi così in situazioni di pericolo. Anche il typosquatting si è rivelato essere una tattica insidiosa per incrementare il successo di attacchi informatici a tema Covid-19.

La campagna malspam

In particolare, nelle scorse settimane è stata osservata dal Cert-AgID una campagna malspam, in cui i cyber criminali tramite tecniche d’ingegneria sociale tipiche del phishing, miravano a indurre le vittime designate (farmacie, parafarmacie ed enti coinvolti nell’emergenza sanitaria) a scaricare da un sito web falso, che impersonava la Federazione Farmacisti Italiani, la prima versione, in beta test per PC, dell’applicazione IMMUNI.EXE, riferendosi all’app prescelta in Italia per la gestione del contact tracing.

Scopo ultimo, a quanto detto, avere un monitoraggio efficace e capillare sul territorio per scongiurare una possibile seconda ondata di diffusione del virus. Il file eseguibile in realtà nascondeva il payload del ransomware FUnicorn.

Come si può notare leggendo il corpo del messaggio, scritto per altro in un italiano corretto, il link hxxps://www[.]fofl[.]it/immuni[.]exe per scaricare l’eseguibile porta verso un dominio il cui nome è stato scelto ad arte secondo la pratica del typosquatting, con un piccolo errore ortografico rispetto al dominio originale www.fofi.it, sostituendo la lettera “i” con la lettera “l” (questo escamotage avrebbe potuto far credere di visitare davvero il sito della Federazione Farmacisti Italiani).

La nota per il riscatto

Una volta scaricato e avviato l’eseguibile, la presunta applicazione “IMMUNI” nel mostrare una finta mappa di tracciamento della contaminazione Covid-19, provvede contestualmente a cifrare i file presenti e personalizzare lo sfondo desktop sul sistema della vittima, mostrando successivamente la relativa nota di riscatto.

Questo messaggio salvato in un file di testo “READ_IT.txt”, scritto sempre in un italiano ma con versi in rima, facendo riferimento a un castigo divino richiede per la redenzione il pagamento di 300€ da versare in un conto bitcoin.

L’analisi del codice

Gli analisti del Cert-AgID, esaminando il codice malware (scritto in linguaggio C# – C Sharp) di un campione ricevuto dal ricercatore @JamesWT_MHT

rif.nickname twitter hanno rilevato che per la cifratura dei dati il malware utilizza l’algoritmo AES CBC e genera una password random condivisa in chiaro, insieme ad altre informazioni, con una centrale di comando C2  raggiungibile all’indirizzo hxxp://116[.]203[.]210[.]127/write[.]php.

Il processo di crittografia dei file, cifrando solo determinate estensioni all’interno di determinate cartelle del profilo utente, aggiunge loro un’estensione del tipo “ .****unicorn[stringa casuale] ”.

Conclusioni

Anche se il falso sito web non risulta più raggiungibile, l’indirizzo bitcoin ad oggi non ha ricevuto nessuna transazione e la campagna non ha avuto una particolare diffusione, occorre prestare la massima attenzione perché campagne simili, anche più insidiose e pericolose, potrebbero apparire in futuro.

Come rimarcato dal nostro CSIRT: “si raccomanda quindi a tutti gli utenti, oltre all’osservazione delle dovute precauzioni e prudenza nell’utilizzo consapevole dei dispositivi, di prestare ulteriore ed estrema attenzione alle email sospette, soprattutto se contengono riferimenti all’emergenza CovID19”.

Gli indici di compromissione e ulteriori dettagli sono reperibili sul sito del Cert-AgID.

https://www.key4biz.it/immuni-truffa-hacker-tramite-typosquatting-e-ransomware-funicorn/308290/

Un team di analisti di una società sicurezza californiana ha di recente pubblicato un rapporto riguardo una campagna di spear phishing che presenta degli spunti di riflessione interessanti.

In questo caso i criminal hacker impersonando la Corte Suprema degli Stati Uniti inviano una e-mail di citazione a giudizio, cercando di legittimare l’attendibilità di ciò che viene propinato nella e-mail ingannevole anche tramite l’ausilio di un captcha, il test che tramite la decifratura di lettere, numeri o immagini consente solitamente di concludere un’operazione online.

Phishing e captcha

Nato per scopi di sicurezza e rendere più sicuri i siti web, limitare bot, spam e tentativi di accessi non autorizzati ai siti internet, il captcha, purtroppo, può rilevarsi un ottimo strumento per i criminali oltre che per legittimare un’azione malevola e eludere i controlli di sicurezza, anche per proteggere le pagine di phishing da indagini sgradite e compiute attraverso sistemi di analisi automatizzate.

In particolare questa campagna d’attacco utilizza, per eludere i controlli standard di sicurezza, un insieme di reindirizzamenti multipli, un captcha a immagini e una finta pagina di accesso Office 365. Di seguito i dettagli.

Primo stadio. L’e-mail

A differenza dei tentativi di frode attraverso e-mail inviate a strascico (del tipo “spray-and-pray”), in tal caso l’attacco risulta altamente mirato ed allestito ad arte per colpire solo poche persone in ciascuna organizzazione vittima, fingendo una chiamata a giudizio.

L’obiettivo è quello di convincere, secondo una prassi consueta, a fare clic su un collegamento interno alla e-mail per la visualizzazione della citazione, ma che in realtà dà l’incipit ad una serie di eventi evasivi che, nel contempo, tentano di avallare ancora di più la veridicità della comunicazione per carpire credenziali e compromettere un account Microsoft.

Da una analisi del testo del messaggio (autorevole e diretto) emergono le ben note modalità di pressione psicologica e persuasione tipiche dell’ingegneria sociale, che contestualizzate al caso possono produrre l’effetto malevolo desiderato.

Secondo stadio. Il Captcha

Il bottone “View Subpoena” altro non è che un link che reindirizza verso una pagina captcha (con dominio “docketsender [.] com” la cui non legittimità potrebbe facilmente sfuggire al controllo visivo) con un vero test a immagini che, oltre a dare ulteriore credito all’operazione, consente agli attaccanti di continuare a eludere eventuali sistemi di analisi automatizzati. 

Stadio finale. La pagina di phishing

Dopo che l’utente ha confermato di non essere un robot e superato il test visivo, il processo architettato approda sulla pagina di phishing finale, ovvero una pagina per l’accesso Office 365 appositamente personalizzata per il target designato. Anche in questo caso il dominio principale (“invoicesendernow [.] com”) chiaramente non è una pagina legittima Microsoft.

Considerazioni finali

Come precisato dagli stessi analisti, l’attaccante con modalità non convenzionalmente adottate dagli attacchi phishing tradizionali, può riuscire con molta semplicità a eludere non solo i sistemi automatizzati di sicurezza EOP di Office 365 ma anche i filtri antispam generando dei falsi negativi.

È discutibile, pertanto, pensare che l’adozione di una sicurezza automatizzata da sola possa essere sufficiente. Occorre prendere piena coscienza delle gravi conseguenze che una sottovalutazione dei casi e talvolta la superficialità possono comportare. Queste tipologie di campagna rilevate, che non si esclude possano presentarsi anche in altre forme in Italia, dovrebbero servire da monito e far capire come sia fondamentale impartire nelle aziende, a tutti i livelli, una corretta security awareness, con un cambio di marcia soprattutto culturale.

Infatti non è un caso che tra le tecniche di attacco più blasonate, il phishing e l’ingegneria sociale rappresentino il 17% del totale, con una crescita pari a +81.9% rispetto al 2018 (fonte rapporto Clusit 2020) con una quota sempre più crescente di quelle declinazioni (spear phishing, truffe BEC e fake CEO) che mirano a capitalizzare maggiormente i danni economici delle vittime designate.

Alfine di evitare lo sfruttamento della buona fede di chi, confidando nell’identità del mittente, finisce con il fornire incautamente credenziali e dati personali, ecco alcune raccomandazioni. Soluzioni che, a supporto degli strumenti di protezione necessari, peraltro possono solo attenuare ulteriormente l’esposizione al pericolo, ma non eliminarla del tutto:

• prestare attenzione allo spamming;
• leggere attentamente gli header dei messaggi di posta elettronica, verificando l’autenticità dell’identità del mittente;
• leggere attentamente il testo contenuto nel corpo e nell’oggetto delle e-mail: gli errori di scrittura possono essere un’importante avvisaglia preventiva;
• imparare a interpretare gli indirizzi delle pagine web;
• non aprire allegati di dubbia provenienza, perché potrebbero essere dei vettori malware;
• segnalare ogni eventuale anomalia o sospetto al proprio ufficio preposto.

Criminal hacker, finti captcha usati per attività di phishing. Come difendersi

Il mercato mondiale delle infrastrutture, delle tecnologie e dei servizi di cybersecurity è stato valutato attorno ai 112 miliardi di dollari a fine 2019. In uno studio di Fortune Business Insights, pubblicato a febbraio di quest’anno, il trend di crescita atteso per gli anni 2020-2027 potrebbe essere pari al +12,6%.

Un tasso di crescita medio annuo (Cagr) che potrebbe portare il mercato cybersecurity mondiale ad un valore complessivo di 281,7 miliardi di dollari entro il 2027.

Cybersecurity, driver e settori di applicazione

A sostenere tale crescita dovrebbero essere diversi mercati, tra cui l’ecommerce e i servizi bancari digitali, ma anche tecnologie specifiche, definite “disruptive” per l’elevato tasso di innovazione e trasformazione digitale nel modo di fare business.

Tra queste sono citate spesso l’Internet of Things (IoT), l’intelligenza artificiale (IA), la blockchain, il machine learning, i big data, l’industry 4.0 e la Pubblica Amministrazione digitale (PA digitale), solo per citare le tipologie di tecnologie disruptive più popolari.

I segmenti di mercato più interessati all’utilizzo di nuove soluzioni di cybersecurity sono quelli bancari, finanziari e dei servizi assicurativi (banking, financial services and insurance o Bfsi), che insieme rappresentano il pezzo più ampio.

Seguono quelli della PA, dei sistemi sanitari nazionali, dell’ICT e delle telecomunicazioni, quindi lindustria manifatturiera e il retail.

A livello di macro aree geografiche, il mercato della cybersecurity in Europa ha raggiunto i 33 miliardi di dollari di valore nel 2018 e i 36 miliardi di dollari nel 2019, soprattutto agli investimenti di Germania, Regno Unito, Francia, Spagna e Italia per il manifatturiero e il retail.

Effetto Covid-19

La pandemia mondiale di Covid-19, però, potrebbe anche limitare l’espansione di questa tecnologie e delle sue applicazioni.

Secondo nuove stime Research and Markets, infatti, il tasso di crescita annuo medio (Cagr), potrebbe attestarsi attorno al +6,2% fino al 2023.

A tutti gli effetti un tasso Cagr dimezzato rispetto alle altre proiezioni. Un effetto dei congelamenti di cassa e della sospensione degli investimenti in nuovi progetti da parte delle imprese per fronteggiare la crisi legata al Coronavirus.

https://www.key4biz.it/cybersecurity-il-covid-19-rallenta-gli-investimenti-nel-2027-mercato-globale-a-281-miliardi-di-dollari/307273/

Dall’inizio della pandemia di Coronavirus si sono registrati in tutto il mondo anche una impennata di attacchi cyber rivolti alla sanità, dagli ospedali, cliniche universitarie e realtà di ricerca che gestiscono dati sensibili e fondamentali per la missione di soccorso in atto contro il Covid-19.

A tal proposito, oggi, il Comitato della Croce Rossa, in una lettera aperta pubblicata sul Guardian e sul New York Times, firmata da oltre 40 personalità tra politici, imprenditori e accademici, chiede ai governi di impegnarsi per fermare gli attacchi informatici che prendono di mira ospedali e centri di ricerca di medica, e che “mettono a rischio vite umane“, in un momento di emergenza globale legato alla pandemia.

L’appello della Croce Rossa

“Facciamo appello ai governi affinché intraprendano azioni immediate e risolute per fermare i cyberattacchi” alla sanità, è l’incipit della lettera firmata dal presidente del Comitato internazionale della Croce Rossa Peter Maurer e, tra gli altri, dall’ex segretario generale dell’Onu Ban Ki-moon, da alcuni Nobel per la pace tra cui Mikhail Gorbachev e Desmund Tutu, dall’ex segretario di Stato Usa Madeleine Albright e dal presidente di Microsoft Brad Smith.

“I governi dovrebbero lavorare insieme, anche all’Onu, per riconfermare e reimpegnarsi – si legge – su norme internazionali che vietano tali azioni”.

L’attacco informatico in Repubblica Ceca

Negli ultimi mesi i criminali informatici hanno preso di mira gli ospedali attraverso malware e ransomware, di solito in schemi per estorcerli o trattenere il loro riscatto di dati. Gruppi di hacking più sofisticati, come quelli associati ai Governi, hanno anche preso di mira i centri di ricerca medica per rubare dati preziosi sui trattamenti COVID-19.

La richiesta arriva un mese dopo che la Repubblica Ceca ha dichiarato che l’University Hospital di Brno era stato oggetto di attacchi informatici.

I sistemi informatici dell’ospedale, il secondo più grande del Paese, sono stati messi ko lo scorso marzo a causa di un attacco informatico che li ha colpiti nelle prime ore del giorno. L

o University Hospital Brno ospita uno dei 18 laboratori in Repubblica Ceca deputato ai test sul nuovo Coronavirus, impegnato in quei giorni nello svolgimento di 20 test al giorno per verificare eventuali positività.

https://www.key4biz.it/attacchi-cyber-alla-sanita-lappello-della-croce-rossa-ai-governi-serve-aiuto/307223/

E’ un botta e risposta quello che sta avvenendo tra il collettivo hacker LulzSecITA e l’Ospedale San Raffaele di Milano sulla compromissione di dati ai danni della struttura sanitaria milanese.

Ieri, dopo i primi tweet rilasciati dal noto gruppo di hacktivisti, l’Ospedale ha smentito con fermezza che non vi è stato nessun furto di dati sensibili.

Dal San Raffaele riportano anche una versione dell’attacco diversa. Secondo l’Ospedale “Il tentativo di intrusione risale a mesi fa e i nominativi di molti operatori sono pubblici e le informazioni pubblicate sono relative a un’applicazione dedicata alla formazione online dismessa da anni“.

L’istituto ha fatto sapere ieri a varie testate giornalistiche che “è già in contatto con gli organi competenti per fornire ogni utile chiarimento“.

Ditelo a chi ha fatto l’accettazione al @SanRaffaeleMI che i propri dati personali non siano “sensibili”. Assumetevi le vostre responsabilità! pic.twitter.com/nXuvXUy3r6

— LulzSecITA (@LulzSec_ITA) May 21, 2020

LulzSecITA Vs San Raffaele

Il botta e risposta tra le due fazioni sta continuando durante la giornata di oggi, sempre su Twitter. Poco fa, il collettivo ha pubblicato nuove informazioni rimarcando la “sensibilità dei dati”.

Le così dette ‘informazioni inattendibili’ @SanRaffaeleMI pic.twitter.com/vUswDcdZYH

— LulzSecITA (@LulzSec_ITA) May 22, 2020

Cosa è successo

Ieri il collettivo hacker ha messo online le ‘prove dell’incursione’ ai danni dell’Ospedale milanese con file contenenti nomi, dati, email e password di impiegati e pazienti, compresi quelli del virologo Roberto Burioni.

L’hacking sarebbe avvenuto lo scorso marzo ma gli hacktivisti informatici avrebbero deciso di rendere pubblico il databreach solo ora, dopo il lockdown.

Migliaia di utenti con password in chiaro, tra cui pazienti e infermieri. @SanRaffaeleMI nessuno è preoccupato del #databreach? Il #gdpr è andato a farsi fottere? Dobbiamo rilasciare tutti i dati per ottenere qualche risposta? pic.twitter.com/AU1FAKn14E

— LulzSecITA (@LulzSec_ITA) May 21, 2020

Gli hacker infatti dicono di aver avvertito i tecnici dell’ospedale di alcune vulnerabilità presenti nell’infrastruttura informatica, falle che avrebbero messo a rischio i dati personali dei pazienti e dei dipendenti. Ma denunciano, nulla è stato fatto.

Articolo in aggiornamento

Hack al San Raffaele, l’Ospedale smentisce: ‘Nessuna violazione di dati sensibili’. Ma LulzSecITA continua a pubblicare informazioni

Il collettivo LulzSecITA ha da poco pubblicato un tweet dal quale dichiara che migliaia di account utente dell’Ospedale San Raffaele di Milano sono stati compromessi.

Una falla a livello di sicurezza ha permesso l’accesso non autorizzato al collettivo di hacktivisti famosi di aver “bucato” in passato diverse ASL italiane (Viterbo, Rieti, Caserta), e anche alcuni ospedali (San Giovanni di Roma). 

Il leak avvenuto lo scorso marzo in pieno periodo Covid-19

L’hack, secondo il collettivo, sarebbe avvenuto in piena emergenza Covid-19 tra la metà e la fine di marzo scorso. E per questo motivo gli hacker attivisti hanno deciso di divulgare la notizia solo oggi accompagnandola con le schermate che la documentano. Sono visibili infatti tutti i nome utente e le rispettive password del personale sanitario e amministrativo dell’Ospedale.

Migliaia di utenti con password in chiaro, tra cui pazienti e infermieri. @SanRaffaeleMI nessuno è preoccupato del #databreach? Il #gdpr è andato a farsi fottere? Dobbiamo rilasciare tutti i dati per ottenere qualche risposta? pic.twitter.com/AU1FAKn14E

— LulzSecITA (@LulzSec_ITA) May 21, 2020

Se il leak fosse confermato diviene obbligatoria la comunicazione all’Autorità Garante per la Protezione dei Dati Personali nell’arco delle 72 ore che scattano dal momento in cui ci si è resi conto dell’avvenuto disastro che – lasciando presumere l’inidoneità delle cautele adottate a tutela della riservatezza – è destinato ad avere conseguenze penali e civili catastrofiche.

Beh che dire.. @SanRaffaeleMI, avete comunicato al Garante il #databreach di due mesi fa? Visto che avete già chiuso tutte le vulnerabilità.. anche se troppo tardi 😀 #StayTuned #GDPR #Hacked #Anonymous #LulzSecITA pic.twitter.com/ulu0CUBPxh

— LulzSecITA (@LulzSec_ITA) May 20, 2020

Anche Burioni coinvolto

Tra le vittime dell’hack anche il virologo Roberto Burioni, che si difende con queste parole: “Di computer capisco quanto Red Ronnie di vaccini, ma a non usare come password il mio nome ci arrivo. Grazie comunque per la segnalazione“.

Al momento l’Ospedale San Raffaele di Milano non ha rilasciato nessuna dichiarazione a riguardo.

Il collettivo hacker LulzSecIta

Lulz Security, abbreviato in LulzSec, è un gruppo hacker nato in America.

In Italia, durante la campagna elettorale per le elezioni politiche italiane del 2018 il gruppo è stato responsabile di una serie di attacchi alla Lega di Matteo Salvini con la pubblicazione di oltre 76.000 mail di esponenti del partito.

A fine ottobre 2018 partecipa all’operazione “black week” insieme ad Anonymous ed Antisec Ita.

Nell’ultimo periodo i LulzSec italiani insieme agli Anonymous italiani hanno lanciato l’operazione RevengeGram recuperando caselle di posta e indirizzi IP di persone partecipanti a numerosi canali Telegram in cui viene diffusa pedopornografia e revenge porn.

LulzSecITA, bucati i sistemi del San Raffaele. Online dati di impiegati e medici (compreso Burioni)

Sviluppare, condividere, rafforzare, ma soprattutto innovare gli strumenti di cyber sicurezza e tutela della privacy a nostra disposizione nei settori più strategici dell’economica dell’Unione europea (Ue), ma visto il momento storico anche a livello sanitario e sociale.

La Commissione europea ha stanziato un primo pacchetto di 41 milioni di euro circa per sostenere 9 progetti finalizzati al raggiungimento di questi obiettivi: cinque di questi si concentreranno su soluzioni di ciber sicurezza e tutela della privacy per i cittadini e le piccole e medie imprese (Pmi); altri quattro mirano invece a migliorare i sistemi di sicurezza critici come le infrastrutture sanitarie e i sistemi di trasporto multimodale.

Altri 7,6 milioni di euro andranno a sostenere 21 progetti che nelle intenzioni dell’Unione europea dovranno rafforzare le capacità di cyber sicurezza degli Stati membri per essere meglio preparati e contrastare in modo più efficiente le minacce e gli incidenti informatici.

Sicurezza Pmi e 5G

In particolare, l’azione comunitaria si è rivolta al potenziamento delle infrastrutture sanitarie. La pandemia che ha colpito l’Ue ha richiamato le Istituzioni di Bruxelles e i Governi locali ad una maggiore attenzione al numero e alla qualità delle strutture sanitarie disponibili sui territori, al grado di resilienza e al livello di trasformazione digitale raggiunto.

L’aumento a livello mondiale della domanda di soluzioni più sicure ha cambiato le dinamiche di mercato e le imprese (comprese le piccole e medie imprese) che disporranno di prodotti certificati godranno di un vantaggio competitivo se sapranno soddisfare tale richiesta.

Altro focus dei progetti è la rete 5G, la futura colonna portante la nuova economica europea e mondiale, con applicazioni strategiche per altrettante aree critiche come energia, trasporti, salute, industria, banche, finanza.

Bruxelles considera come “evidente” la necessità di far fronte ad ogni tipologia di minaccia e vulnerabilità possa compromettere o anche solo disturbare il nuovo standard, ponendo la cyber protezione del 5G al primo posto tra le preoccupazioni per il futuro, in termini di valutazioni di rischi e individuazione delle misure necessarie per contrastarli.

https://www.key4biz.it/cybersecurity-e-tutela-della-privacy-lue-stanzia-49-milioni-di-euro-per-linnovazione-focus-su-pmi-e-5g/306531/

Nell’ultimo anno ho letto diversi articoli che evidenziavano la “mancanza” di donne nel settore cybersecurity e invitavano le aziende ad aumentare il numero delle “quote rosa” all’interno del loro personale. Molti di questi articoli spiegano tale carenza attraverso una discriminazione del gentil sesso per le posizioni lavorative in ambito cybersecurity.

L’obiettivo di questo contributo è quello di analizzare i dati per comprenderne le motivazioni.

Perché le donne rappresentano una minoranza nel mondo cyber?

La ricerca Kaspersky – realizzata da 451 Research – evidenzia come nel 45% delle grandi aziende, solo il 23% è costituito da donne che ricoprono incarichi di Chief Information Security Officer (CISO). Lo studio ci aiutare inoltre a capire alcune delle motivazioni dietro tale percentuale.

Il mondo informatico è composto da una moltitudine di ruoli e professionalità con background accademici differenti (giurisprudenza, ingegneria, economia, informatica, etc.). È quindi molto difficile, per chi non è del settore, conoscere tutti i diversi profili professionali ricercati dal mercato della security, per non parlare delle nuove figure professionali che nascono in un mondo sempre in continua evoluzione.

Per questo motivo, risulta molto complesso per le giovani donne scegliere prima il percorso di studio universitario e successivamente il percorso lavorativo senza una chiara conoscenza del settore. Il 45% delle donne intervistate non è infatti a conoscenza delle diverse opportunità di carriera nella sicurezza informatica.

Inoltre, nel settore si utilizza spesso una terminologia molto tecnica che non tiene sempre conto del pubblico a cui si rivolge. Un terzo delle donne intervistate pensa che i professionisti del settore informatico siano fanatici della tecnologia e un quarto di loro pensa addirittura che siano nerd.

Di conseguenza, il 78% delle donne intervistate non ha mai considerato una carriera nella sicurezza informatica.

Da questi dati, quindi, risulta che il numero delle donne nel settore cybersecurity è basso in quanto poco conosciuto e legato a stereotipi e pregiudizi non ancora smascherati.

Come possiamo, quindi, diffondere la conoscenza di un mercato – quello della cybersecurity – in costante evoluzione e attirare l’interesse di persone che non ne fanno parte?

È prioritariamente necessario uno sforzo culturale, a partire dalla scuola.

Sarebbe interessante coinvolgere insegnanti e studenti degli istituti superiori in opportunità di confronto con professioniste del settore per condividere le loro esperienze e storie di successo, instillando così l’interesse e la curiosità delle giovani donne verso un settore che magari è stato, fino a quel momento, poco vicino alla loro quotidianità.

Sarebbe inoltre importante un confronto tra professioniste del settore, studentesse universitarie e giovani neo laureate per spiegare i diversi ruoli, competenze e opportunità offerte dal mondo cybersecurity.

Cambiare l’immagine del settore è fondamentale affinché si possa scoprire un mondo altamente diversificato in termini di professioni e competenze richieste e capire che lavorare in cybersecurity non significa “solo” essere un “tecnico”, “hacker” o “geeky”, come invece è emerso nella ricerca.

Promuovere l’interesse delle donne verso il mondo security significa rappresentare un mondo stimolante, in costante crescita ed evoluzione, che offre continue opportunità di apprendere e sperimentare competenze diverse.

Negli ultimi anni sono nate molte associazioni di tutoring e mentoring che cercano di aiutare i giovani a entrare nel mondo del lavoro, a scegliere il percorso professionale più adatto o a crescere all’interno dello stesso percorso. Anche in questo caso, sarebbe interessante incoraggiare le donne del mondo cyber a rendersi disponibili per iniziative a supporto delle giovani donne che desiderando meglio comprendere il mercato del lavoro.

Ad oggi, solo il 37% delle aziende sta attuando una serie di programmi che potrebbero portare a un aumento del numero delle donne nell’ambito della cybersecurity.

La diversity – non solo di genere – ha dimostrato di aumentare le prestazioni e generare profitti più elevati, in quanto favorisce il confronto e un approccio vario alla risoluzione dei problemi.

Le imprese con un’alta percentuale di diversity al loro interno registrano, a livello globale, un +19% di entrate derivanti dall’efficienza aziendale.

A onor del vero bisogna sottolineare come, negli ultimi anni, il trend di presenza femminile stia lentamente aumentando. Se osserviamo gli indicatori di settore, possiamo vedere come la presenza di donne nel settore cybersecurity sia aumentata dall’11% nel 2013 al 20% nel 2019 (secondo Cybersecurity Ventures) e come la rappresentazione di donne nelle F500 CISO sia aumentata dal 13% nel 2017 al 20% nel 2019 (secondo Forrester Research).

Considerando che, secondo Cybersecurity Ventures, le posizioni lavorative non coperte aumenteranno da 1 milione nel 2014 a 3.5 milioni nel 2021, è ragionevole pensare che, attuando le iniziative sopra descritte, anche la percentuale del gentil sesso aumenterà.

Se sei una giovane donna interessata al settore e hai bisogno di consigli, non esitare a contattarmi.

Articolo a cura di Lisa Da Re

https://www.ictsecuritymagazine.com/articoli/cyberwomen-come-conquistarle/

Questa settimana i funzionari della sicurezza informatica degli Stati Uniti hanno pubblicato dettagli su tre varietà di malware che sono state utilizzate dagli hacker sponsorizzati dal governo della Corea del Nord per attaccare obiettivi in ​​tutto il mondo.

L’annuncio, secondo quanto riporta ZDNet, coincide con il terzo anniversario dell’epidemia di ransomware WannaCry, l’ondata di attacchi informatici di tipo ransomware che ha mandato in tilt i pc e i dispositivi elettronici di mezzo mondo nel maggio del 2017.

Un attacco su vasta scala, denominato WannaCry, mirato a sequestrare letteralmente i computer, con l’obiettivo di chiedere un riscatto, molto spesso inutilmente pagato dalle vittime.

I funzionari statunitensi, che hanno incolpato il regime di Pyongyang, hanno indivuato i seguenti tre ceppi di malware:

• Copperhedge

Si tratta di un trojan di accesso remoto (RAT) in grado di eseguire comandi arbitrari, ricognizioni del sistema ed rubare dati. Sono state identificate sei diverse varianti.

• Taintedscribe

Un malware (trojan) installato su sistemi compromessi per ricevere ed eseguire i comandi dell’attaccante. Questi esempi usano FakeTLS per l’autenticazione della sessione e per la crittografia di rete utilizzando un algoritmo LFSR (Linear Feedback Shift Register).

• Pebbledash

Questo malware ha la capacità di scaricare, caricare, eliminare ed eseguire file; abilitare l’accesso alla CLI di Windows; creare e terminare processi; ed eseguire l’enumerazione del sistema di destinazione.

Il gruppo criminal hacker Hidden Cobra

Le informazioni circolanti, contenute in diversi documenti noti come report di analisi dei malware (MAR), descrivono in dettaglio l’attività degli hacker di Hidden Cobra, un gruppo avanzato di minacce persistenti che il governo degli Stati Uniti ha precedentemente collegato al governo nordcoreano.

Il gruppo Hidden Cobra si rivolge spesso a istituzioni finanziarie come banche, scambi di criptovaluta e sportelli automatici per ottenere guadagni finanziari, afferma il governo Usa. Tuttavia, non è stato immediatamente chiaro quali specifici incidenti di sicurezza, se presenti, il governo degli Stati Uniti ha cercato di esporre nello sforzo di condivisione delle informazioni.

https://www.key4biz.it/wannacry-tre-anni-dopo-la-corea-del-nord-ci-riprova-con-nuovi-malware/305778/

Il Laboratorio Nazionale Cybersecurity del Cini (Consorzio Interuniversitario Nazionale per l’Informatica) ha messo a punto OpenCyberChallenge.IT: un progetto di formazione alla sicurezza informatica destinato agli oltre 1.300 studenti di università e scuole superiori che si erano candidati per il programma nazionale CyberChallenge.IT e che non erano rientrati tra i primi 20 delle loro sedi.

I 1.300 giovani studenti delle università e delle scuole superiori di tutto il Paese che avevano tentato l’ammissione a CyberChallenge.IT avranno da oggi l’opportunità di perfezionarsi nella tecnica e nell’arte dell’hacking etico, acquisendo quelle competenze che oggi sono sempre più richieste dalle aziende e dalla stessa Nazione, da anni impegnata in un percorso di rafforzamento delle reti e del perimetro nazionale cibernetico.

Seguendo le linee guida del programma principale, CyberChallenge.IT, gli aderenti al percorso open potranno anche accedere a una delle sei competizioni settimanali previste, così da perfezionarsi nelle tecniche di difesa e attacco di sistemi informatici. 

“Per non perdere tempo e garantire a tutti i partecipanti a CyberChallenge.IT di seguire i corsi nonostante la pandemia, abbiamo investito tempo e risorse sulla nostra piattaforma, che in breve è stata rafforzata con tutte le funzioni necessarie ai docenti per tenere le lezioni anche a distanza”, ha commentato Simone Soderi, coordinatore nazionale di CyberChallenge.IT: “Così abbiamo pensato fosse giusto e opportuno condividere questo sforzo anche con i 1.300 ragazzi che non hanno superato la selezione di quest’anno: se sono motivati e credono che la sicurezza informatica sia la loro strada, saranno felici di essere stati richiamati a far parte di questo mondo. Con tutto il materiale che produciamo, sarebbe stato un peccato non dare loro l’opportunità di passare in modo proficuo il tempo del lockdown”. 

Secondo i dati raccolti dal Dipartimento per le statistiche sul lavoro del governo statunitense, il tasso di crescita dei posti disponibili nel settore della cybersecurity aumenterà del 32% nel decennio tra il 2018 e il 2028, contro una media del 5%. 

CyberChallenge.IT, al via il programma di formazione ‘Open’ per 1300 studenti