L’arena dei criminali informatici è legata alle tecnologie per frodare sia individui che aziende. Gli anni della pandemia hanno visto un aumento eccezionale degli attacchi sia in numero che in varietà. Mentre molti di loro falliscono a causa di baluardi tecnici critici come DMARC, alcuni riescono a farcela e ad avere un grande successo nel mercato della sicurezza informatica.
Ecco alcuni dei maggiori incidenti di compromissione della sicurezza informatica avvenuti nel 2021:
Maggio 2021. Gli hacker hanno avuto accesso ai server Fujitsu il 24 maggio e hanno rubato file appartenenti a diverse agenzie governative giapponesi.
Finora sono state colpite quattro agenzie governative.
Maggio 2021. I ricercatori di sicurezza informatica hanno identificato un'organizzazione di hacker nordcoreana come l'autore di una campagna di spionaggio informatico che ha utilizzato phishing prendere di mira funzionari governativi sudcoreani di alto profilo.
Maggio 2021. Il 14 maggio, l’Irish Health Service Executive ha dichiarato che si è verificato un “significativo attacco ransomware” sui suoi sistemi IT. È stato seguito da un grave attacco informatico al Colonial Pipeline negli Stati Uniti che ha paralizzato i sistemi di consegna del gas negli stati del sud-est. (Fonte)
Maggio 2021. Un enorme attacco DDoS ha messo fuori uso il fornitore di servizi Internet del governo belga, colpendo più di 200 organizzazioni e costringendo all'annullamento di numerosi procedimenti parlamentari.
Aprile 2021. Due gruppi di hacker sponsorizzati dallo stato, uno dei quali lavora per il governo cinese, hanno sfruttato i punti deboli di un servizio VPN per prendere di mira le aziende negli Stati Uniti e in Europa concentrandosi sugli appaltatori della difesa negli Stati Uniti.
Marzo 2021. Nell’ambito di una campagna di spionaggio informatico, gli hacker iraniani hanno preso di mira istituzioni governative, accademici e turismo in Azerbaigian, Bahrein, Israele, Arabia Saudita e Emirati Arabi Uniti.
Marzo 2021. I dati sono stati rubati da circa 30.000 organizzazioni da hacker del governo cinese che hanno preso di mira il software di posta elettronica aziendale di Microsoft.
Febbraio 2021. Gli hacker russi hanno avuto accesso a un sistema di condivisione file del governo ucraino e hanno cercato di diffondere documenti dannosi che avrebbero infettato i computer che li scaricavano.
Febbraio 2021. Gli hacker collegati al governo vietnamita hanno utilizzato malware per penetrare nei dispositivi dei singoli individui, spiare le loro attività ed esfiltrare dati durante una campagna di spionaggio informatico durata tre anni contro gli attivisti per i diritti umani nel paese.
Gennaio 2021. Gli assalti ransomware collegati al governo cinese hanno preso di mira cinque dei principali casinò e paesi del gioco d'azzardo, chiedendo un riscatto per oltre 100 milioni di dollari.
I criminali informatici cercano sempre di sfruttare la tecnologia a proprio vantaggio. Gli hacker sfruttano principalmente il livello umano e giocano su 8 aspetti della psicologia che sono urgenza, paura, avidità, obbedienza, apatia, arroganza, curiosità e ignoranza; utilizzando le e-mail come vettore primario di infezione. DMARC e altri correlati strumenti di autenticazione della posta elettronica può aiutare le aziende e gli individui a coprire meglio i rischi legati alla sicurezza informatica della posta elettronica. Scopri come EmailAuth , un'implementazione DMARC di prim'ordine e uno strumento di gestione, può aiutarti a gestire meglio la sicurezza del dominio del tuo server di posta elettronica e a proteggerti dagli attacchi informatici.