Symantec Intelligence Report di novembre 2011: da gennaio il numero di attacchi mirati giornalieri è quadruplicato

Symantec ha annunciato oggi i risultati del Symantec Intelligence Report di Novembre 2011. L’analisi di questo rivela che il numero di attacchi mirati giornalieri è quadruplicato rispetto a gennaio di quest’anno. In media, nel mese di novembre, sono stati bloccati 94 attacchi ogni giorno.

Da ulteriori analisi è emerso che negli Stati Uniti viene bloccato almeno un attacco al giorno e che un utente su 389 potrebbe essere il destinatario di tale attacco. Per contro, in Giappone, viene bloccato un attacco quasi ogni nove giorni, e solo un soggetto su 520 viene preso di mira. Il Symantec Intelligence Report di novembre contiene inoltre dati specifici sulla distribuzione geografica degli attacchi.

Click-to-Tweet: Gli attacchi mirati sono quadruplicati rispetto a gennaio 2011: http://bit.ly/slWzF5 Symantec Intelligence Report di novembre.

Il settore pubblico è stato identificato quale obiettivo del maggior numero di attacchi nel corso del 2011, con circa 20,5 attacchi mirati bloccati ogni giorno. L’industria chimica e farmaceutica è al secondo posto con 18,6 attacchi bloccati ogni giorno. In quest’ultimo caso, molti degli attacchi sono emersi più tardi nel corso dell’anno e si inseriscono nel profilo descritto per gli attacchi Nitro . Lo stesso vale per il settore manifatturiero, al terzo posto con circa 13,6 attacchi bloccati ogni giorno.

“Lo scopo di questi attacchi è ottenere un accesso costante alla rete dell’organizzazione presa di mira, in molti casi al fine di poter raccogliere dati riservati. Gli attacchi possono creare gravi danni a un’organizzazione e, nel lungo periodo, minacciare seriamente la prosperità economica di molti paesi,” ha osservato Paul Wood, senior intelligence analyst, Symantec.cloud.

“Gli attacchi mirati sono studiati per raccogliere informazioni, sottrarre dati riservati o segreti commerciali e, in caso di attacchi come Stuxnet, compromettere l’operatività o persino distruggere infrastrutture critiche.”

L’analisi di questo mese indica che le grandi imprese con oltre 2.500 dipendenti hanno subito il maggior numero di attacchi, di cui 36,7 bloccati ogni giorno. Per contro, il settore delle piccole e medie aziende con meno di 250 dipendenti ha bloccato 11,6 attacchi al giorno.

“È importante ricordare che senza un social engineering solido, detto ‘head-hacking’, anche gli attacchi tecnicamente più sofisticati hanno poche probabilità di riuscire. Molti attacchi prevedono elementi di social engineering e sono basati su dati che noi stessi mettiamo a disposizione attraverso i social network. Se gli aggressori sono in grado di arrivare a conoscere i nostri interessi e hobby, le persone con cui siamo in contatto e coloro che fanno parte delle nostre reti, riescono a realizzare attacchi più credibili e convincenti contro di noi,” ha affermato Wood.

Mentre gli attacchi mirati sono in aumento, il tasso globale di spam ha raggiunto il livello minimo degli ultimi tre anni. L’effetto dei volumi di spam tre anni fa era molto grave: allora, il 68% delle email a livello globale erano rappresentate da spam. Recentemente il calo è stato molto più lento, ma gli spammer si sono adattati, imparando a impiegare metodi più mirati e a sfruttare i social media come alternativa all’email.

Lo spam nel settore farmaceutico ha raggiunto il minimo da quando abbiamo iniziato a monitorarlo e oggi è pari al 32,5% di tutto lo spam rispetto al 64,2% registrato alla fine del 2010.

Altri highlights dal rapporto:

Spam: Il rapporto globale tra lo spam e il traffico email in novembre è sceso di 3,7 punti percentuali rispetto a ottobre, ovvero al 70,5% (1 email su 1,42).

Phishing: In novembre, il tasso globale di phishing è aumentato di 0,04 punti percentuali, portando la media a un’email su 302,0 (0,33 percento) contenente qualche forma di attacco di phishing.

Minacce contenute nelle email: Il rapporto globale tra virus trasmessi via email e traffico email è stato di uno su 255,8 email (0,39 percento) in novembre, con un calo di 0,03 punti percentuali rispetto a ottobre 2011. Da ulteriori analisi è emerso che il 40,2 percento del malware trasmesso via email conteneva link a siti maligni, con un aumento di 20,1 punti percentuali rispetto a ottobre. 2011.

Minacce malware web-based: In novembre, Symantec Intelligence ha identificato ogni giorno una media di 4.915 siti contenenti malware e altri programmi indesiderati, quali spyware e adware, con un incremento del 47,8% rispetto a ottobre 2011.

Minacce per gli endpoint: Il malware più frequentemente bloccato il mese scorso è stato WS.Trojan.H . Si tratta di uno strumento euristico generico basato su cloud per file che possiedono le caratteristiche di una minaccia non ancora classificata. I file rilevati mediante questa euristica sono considerati da Symantec potenzialmente rischiosi per l’utente e il loro accesso al computer viene pertanto bloccato.

Trends Geografici:

Spam

• In USA il 69.9% delle email era spam, in Canada il 69.5%.

• In UK il livello di spam era del 69.5%.

• Nei Paesi Bassi, il 70.5% del traffico email era spam, in Germania il 70.1 %, in Danimarca il 70.4%.

• In Australia il 68.6% delle email è stato bloccato come spam, il 69.2% ad Hong Kong e il 68.0% a Singapore, rispetto al 66.6% del Giappone.

• Il livello di spam in Sud Africa ha raggiunto il 70.1% e il 74.3% in Brasile.

Phishing

• Il Sud Africa ancora una volta è il Paese più colpito da phishing nel mese di Novembre, con una email su 96.2 identificata come phishing.

• Il secondo Paese più colpito è UK, con una su 167.0 email identificata come attacco di phishing.

• Il livello di phishing in USA ammonta a 1 email su 461.8 e una su 242.4 in Canada.

• In Germania i livelli di phishing si sono attestati a 1 su 426.2, 1 su 781.5 in Danimarca e 1 su 250.4 nei Paesi Bassi.

• In Australia una email su 361.0 è stata identificata come spam; ad Hong Kong una su 517.0; in Giappone una su 2,058 mentre una su 609.7 a Singapore.

• In Brasile una email su 775.3 è stata bloccata come phishing.

Minacce contenute nelle email

• UK è in cima alla classifica per il volume più alto di email malevoli a Novembre, con una email su 149.4 identificata come malevola.

• La Svizzera è seconda il classifica con una email su 185.6 identificata come malevola.

• Il Sud Africa ritorna questo mese nelle prime 5 posizioni con una su 222.5 email bloccata come melevola.

• In US i livelli di virus provenienti da malware contenuti nelle email ammontano a 1 su 360.1 e 1 su 219.9 in Canada. In Germania le attività dei virus hanno raggiunto quota 1 su 275.0, in Danimarca 1 su 710.5 e nei Paesi Bassi 1 su 238.2.

• In Australia 1 su 326.2 email era malevola e 1 su 325.8 ad Hong Kong. Per il Giappone 1 su 1,147, rispetto a 1 su 450.0 a Singapore.

• In Brasile 1 email su 570.6 conteneva material malevolo.

Trends per settori verticali:

• Con un lieve calo nel livello di spam, il settore Automotive è quello maggiormente colpito nel mese di Novembre, con una percentuale pari al 73.0%.

• La percentuale di spam per il settore Istruzione è stata pari al 71.5%; 69.1% per l’industria Chimica Farmaceutica, 69.3% per il settore dei Servizi IT; 69.0% per il settore Retail, 68.8% per la Pubblica Amministrazione e 69.2% per il settore Finanziario.

• Il livello di spam per le piccole e medie imprese (1-250) è stato pari al 69.4%, mentre per le grandi imprese (2500+) pari al 69.7%.

• Il settore Pubblico rimane il più colpito da attività di phishing nel mese di Novembre, con 1 su 120.9 email compromessa da un attacco di phishing.

• Il livello di phishing per il settore Chimico e Farmaceutico è stato di 1 su 407.5; 1 su 377.0 per il settore dei servizi IT; 1 su 397.0 per il settore Retail; 1 su 130.5 per l’Istruzione e per il settore finanziario 1 su 331.7.

• Gli attacchi malevoli via email per le piccole imprese (1-250) sono stati pari a 1 mail su 211.0, rispetto a 1 su 334.0 per le grandi imprese (2500+).

• Con 1 su 74.3 email bloccate come malevoli, la Pubblica Amministrazione rimane il settore più colpito nel mese di Novembre.

• Il livello di virus per il settore Chimico e Farmaceutico è stato di 1 su 275.5 e 1 su

276.6 per il settore IT; 1 su 337.1 per il settore Retail, 1 su 105.2 per il settore dell’Istruzione e 1 su 386.6 per il settore Finanziario.

• Gli attacchi di malevoli via email per le piccole imprese (1-250) sono stati pari a 1 email su 253.7, rispetto a 1 su 249.9 per le grandi imprese (2500+).

Il Symantec Intelligence Report di Novembre 2011 fornisce informazioni su tutti i trend e i dati sopra riportati, così come dei trend geografici e verticali più dettagliati.

Articoli correlati:

1. Symantec presenta il Symantec Intelligence Report di ottobre 2011 Gli spammer creano servizi di URl-shortening spam-friendly utilizzando software gratuiti open-source; l’Europa dell’Est colpita da un’applicazione premium-rate per la creazione...
2. Symantec ha annunciato la pubblicazione di MessageLabs Intelligence Report di settembre 2010 L’analisi mostra come il 35% di coloro che utilizzano il computer per lavoro e usufruiscono del servizio Hosted Web Security...
3. Il report di McAfee e del CSIS rivela un incredibile aumento nel numero di attacchi cibernetici e sabotaggi contro le infrastrutture critiche mentre le organizzazioni continuano a essere impreparate L’80% ha subito un attacco su larga scala mentre il 25% è stato vittima di tentativi di estorsione. Santa Clara, California,...
4. VIDEO Cybercrime Report by Symantec con Luigi Pelazza – Le Iene 21 settembre 2011 Luigi Pelazza de “Le Iene” presenta il talk show “Cybercrime Report by Symantec” dove di è discusso sulle “pessime” abitudini...
5. Report McAfee sulle minacce rivela nuovi attacchi contro i dispositivi mobili; malware in crescita come mai prima I livelli di spam ai minimi dal 2007; la botnet Rustock, gli exploit per Adobe e il fenomeno dell’hacktivism in...
6. I Top 10 del Malware secondo GFI: a gennaio crescono gli attacchi ad Adobe Reader Le statistiche ThreatNet™ di GFI Software evidenziano la costante presenza di prodotti di sicurezza fasulli e Trojan. GFI Software, noto fornitore...
7. Report McAfee sulle minacce per il terzo trimestre conferma il 2011 come l’anno più attivo nella storia del malware mobile I McAfee Labs prevedono 75 milioni di campioni unici di malware entro fine 2011. McAfee ha rilasciato oggi il Report...
8. RSA: identificazione di attacchi veloce in ambito Threat Intelligence RSA, la Security Division di EMC  ha annunciato nuove funzionalità per  RSA NetWitness Spectrum, un workbench analitico in grado di...
9. Il Microsoft Security Intelligence Report analizza le minacce “zero-day”, sottolineando la gestibilità dello scenario dei rischi Un recente studio analizza i dati ricavati da oltre 600 milioni di sistemi di tutto il mondo, oltre a fornire...
10. G Data malware report: i numeri del 2010 e le previsioni per il 2011 G Data pubblica il suo ultimo report sui cyber rischi.  2010 da record con 2.093.444 nuovi virus. Nel 2011 Java...