Sicurezza informatica: i consigli di Cisco Talos per difendersi dai trucchi degli hacker
Il 75% degli attacchi di phishing è partito da account di posta elettronica compromessi, mentre oltre il 40% degli incidenti ha riguardato problemi legati all’autenticazione a più fattori (MFA), dovuti a configurazioni errate o a tentativi di aggiramento. Secondoquanto evidenziato dal report relativo al secondo trimestre 2025 di Cisco Talos, l’obiettivo più ambito non sono più soltanto i dati sensibili, ma soprattutto le credenziali di accesso: username e password, una volta rubati, diventano il lasciapassare che consente ai criminali informatici di entrare indisturbati nei sistemi privati, di muoversi senza destare sospetti e raggiungere informazioni riservate o risorse preziose.
Un fenomeno in forte crescita
Secondo l’ultimo report annuale di Cisco Talos, gli attacchi basati sull’identità hanno rappresentato il 60% dei casi di Incident Response gestiti dal team, mentre in quasi tre quarti degli attacchi ransomware i criminali informatici hanno sfruttato account validi per ottenere l’accesso iniziale. Questo conferma come le password restino ancora oggi l’anello più debole della catena di sicurezza.
Il mercato nero delle password
Una volta rubate, le credenziali finiscono spesso in vendita sul dark web, creando un vero e proprio mercato parallelo. Account “normali” hanno un prezzo contenuto, mentre quelli con privilegi elevati – come amministratori di rete o responsabili finanziari – possono arrivare a costare centinaia di dollari. Alcuni gruppi criminali si occupano esclusivamente della raccolta e della rivendita di questi dati, mentre altri li acquistano per condurre campagne ransomware mirate, attacchi di spionaggio o frodi economiche.
Perché è così semplice
Tre fattori spiegano la diffusione degli attacchi basati sulle credenziali:
- attacchi dall’interno: con credenziali autentiche, i cybercriminali possono passare inosservati anche per lunghi periodi;
- mercato in crescita: password e account rubati si scambiano facilmente online, riducendo costi e rischi per gli hacker;
- nuove abitudini di lavoro: lo smart working, l’uso di dispositivi personali e dei servizi cloud moltiplicano i punti di accesso da proteggere.
Le tecniche più comuni
Gli hacker dispongono di numerosi metodi collaudati:
- phishing: e-mail ingannevoli che imitano portali reali, come Office 365, con l’obiettivo di indurre l’utente a inserire le proprie credenziali;
- keylogger: software che registrano tutto ciò che viene digitato sulla tastiera, rubando username e password;
- QR code malevoli: un fenomeno in crescita che sfrutta la fiducia verso i codici QR; basta una semplice scansione per essere reindirizzati a siti truffa;
- attacchi di forza bruta: tentativi automatizzati di indovinare password deboli o riutilizzate dagli utenti;
- account dimenticati: ex dipendenti o collaboratori con accessi ancora attivi, che diventano potenziali porte d’ingresso per gli attaccanti;
- infostealer: malware progettati per raccogliere informazioni sensibili, incluse le credenziali salvate nei browser.
Il ruolo degli utenti
Molti di questi attacchi sfruttano direttamente le persone. Il phishing, ad esempio, resta uno dei metodi più diffusi al mondo: spesso basta un semplice clic su un link malevolo per consegnare inconsapevolmente le proprie credenziali a un criminale. Inoltre, gli hacker fanno ricorso anche all’ingegneria sociale, contattando direttamente le vittime e convincendole, attraverso storie costruite ad arte, a compiere azioni pericolose: modificare impostazioni, condividere password o addirittura trasferire denaro.
Come difendersi: i consigli degli esperti
- attivare l’autenticazione a più fattori (MFA): anche se la password viene compromessa, serve un secondo livello di verifica;
- non salvare le password nel browser: utilizzare un gestore di password sicuro per proteggerle;
- aggiornare regolarmente sistemi e applicazioni: gli aggiornamenti correggono vulnerabilità sfruttabili dagli hacker;
- eliminare gli account inutilizzati: ogni accesso dimenticato rappresenta una potenziale porta d’ingresso;
- limitare i tentativi di accesso: bloccare ripetuti tentativi di password errata riduce il rischio di attacchi di forza bruta;
- formazione: saper riconoscere una mail sospetta può fare la differenza nella prevenzione degli attacchi;
- adottare un approccio “zero trust”: verificare ogni accesso, da qualsiasi dispositivo e in ogni momento.
Ogni mese, la piattaforma Cisco Duo gestisce oltre 1,5 miliardi di richieste di autenticazione multifattore (MFA). Nonostante ciò, il 40% delle imprese non utilizza l’MFA o si affida a metodi poco sicuri, come gli SMS. Questa mancanza di protezione rappresenta una vera e propria autostrada d’accesso per i cybercriminali. Per difendersi efficacemente dagli attacchi, è necessario cambiare approccio: la sicurezza deve partire dall’identità e proteggere le credenziali di accesso.
reshared this
Osmo Action 6 in modalità Vloggin
Il nuovo sensore CMOS offre un'ampia gamma dinamica per ottenere dettagli nitidi in situazioni ad alto contrasto
In modalità Auto, l’apertura si regola automaticamente per ottenere risultati chiari in una varietà di scenari
Con un grado di impermeabilità IP68, la fotocamera è resistente all’acqua fino a 20 metri senza custodia e fino a 60 metri con la custodia impermeabile
Le funzioni creative di Osmo Action 6 offrono riprese dall’aspetto più naturale per viaggi e vlog quotidiani
La fascia più giovane della popolazione si conferma la vera pioniera dei regali virtuali
Il 55% degli intervistati hanno indicato i servizi e le piattaforme di streaming, come Netflix e Spotify
Grazie all'AI truffatori possono creare siti web falsi convincenti, e-mail fraudolente e pop-up ingannevoli
Soluzioni di sicurezza, password manager e persino abbonamenti VPN si sono trasformati da semplici strumenti a doni ambiti
Gatto curioso vicino a dispositivi smart: alcune tecnologie domestiche possono sorprendere e spaventare i felini
Il divano è il luogo preferito dei gatti per riposare 
Un gatto che trova rifugio durante le pulizie: comportamento tipico dei felini sensibili al rumore
Aspirapolvere Rowenta X-Force Flex 16.60
matz
in reply to Matteo Zenatti • • •