Rapporto sulle nuvole e sulle minacce 2024

Gli utenti enterprise sono costantemente prese di mira dai Trojan da molte angolazioni diverse. Gli avversari creano continuamente New Trojan con una varietà di esche diverse per ingannare gli utenti e farli scaricare ed eseguirli. Nel 2023, una media di 8 utenti su 10.000 ha scaricato in media 11 Trojan al mese. Durante l'anno, un'organizzazione con 10.000 utenti avrebbe avuto in media 132 Trojan scaricati dagli utenti sulla propria rete. Netskope Threat Labs prevede che entrambi questi numeri rimarranno relativamente costanti per tutto il 2024.

Uno degli stratagemmi che gli avversari utilizzano sempre più spesso per indurre gli utenti a scaricare i Trojan è quello di ospitare i Trojan su app SaaS molto diffuse. Nell'ultimo anno, la percentuale di download di malware HTTP e HTTPS provenienti da app SaaS è stata costantemente superiore al 50%, una tendenza che Netskope Threat Labs prevede continuerà fino al 2024, avvicinandosi al 60%.

Le app specifiche in cui gli avversari hanno più successo nel ingannare le loro vittime per farle scaricare i Trojan sono, non sorprendentemente, anche tra le app più popolari nel mondo aziendale. La figura seguente suddivide le 20 app principali, incluso un confronto anno su anno. Di seguito evidenziiamo quattro temi principali di questa trama.

Microsoft OneDrive mantiene la sua leadership
Come discusso in precedenza in questo rapporto, Microsoft OneDrive è onnipresente nelle imprese. È l'app SaaS più popolare di gran lunga, con quasi due terzi di tutti gli utenti enterprise che accedono ai contenuti su OneDrive ogni mese. Per questo motivo, non sorprende che sia anche in vantaggio in termini di download di malware. Gli avversari possono facilmente creare i propri account OneDrive per ospitare malware, che condividono con le loro vittime. Inoltre, poiché due terzi degli utenti usano regolarmente OneDrive, sono abituati a cliccare sui link OneDrive e quindi è più probabile che lo facciano quando un avversario ne condivide uno.

Microsoft Sharepoint è sfumato
Microsoft sfrutta SharePoint in una varietà di altri servizi, tra cui Microsoft Teams. L'aumento annuo dei download di malware provenienti da SharePoint è dovuto principalmente all'aumento dei trojan condivisi con le vittime tramite Microsoft Teams, che vengono visualizzati come download di Microsoft SharePoint sulla piattaforma Netskope.

Le app che forniscono hosting gratuito sono leader
La maggior parte delle app nella top 20 sono app che forniscono servizi di hosting di file gratuiti. Sono incluse le app di archiviazione cloud (Microsoft OneDrive, Google Drive, Azure Blob Storage, Amazon S3, Box, Dropbox, Google Cloud Storage), le app di web hosting gratuite (Weebly, Squarespace), i servizi di condivisione file gratuiti (DocPlayer, MediaFire, WeTransfer) e le app di hosting del codice sorgente gratuite (GitHub, SourceForge). Poiché tutte queste app forniscono hosting di file a basso costo o gratuito, Netskope Threat Labs prevede che queste e altre app simili continueranno a essere sfruttate in modo improprio per la distribuzione di malware e phishing nel prossimo futuro.

In genere, gli aggressori riescono più facilmente a indurre le vittime a cliccare sui link di phishing che a scaricare malware. In media, nel 2023, 29 utenti aziendali su 10.000 hanno cliccato su un link di phishing ogni mese, ovvero più di tre volte la frequenza con cui gli utenti hanno scaricato trojan. Nel corso dell'anno, un'organizzazione con 10.000 utenti avrebbe avuto in media 348 utenti che hanno cliccato su link di phishing.

Gli aggressori sfruttano il phishing per ottenere credenziali e altre informazioni sensibili da vari obiettivi. Tra i primi 10 obiettivi di phishing nel 2023 figuravano le applicazioni cloud e SaaS più diffuse, i siti di shopping e i portali bancari. Le app SaaS e i siti di shopping sono stati tra i principali obiettivi durante tutto l'anno, mentre i portali bancari, i social media e gli obiettivi governativi hanno registrato un aumento costante nel corso dell'anno. Mentre alcuni aggressori sfruttano il phishing per ottenere credenziali e dati che poi utilizzeranno loro stessi, altri fungono da intermediari di accesso iniziale, vendendo le credenziali rubate, le informazioni bancarie e altri dati sul mercato nero. Netskope Threat Labs prevede che le app cloud e SaaS, pur rimanendo tra i principali obiettivi del phishing, saranno soppiantate dai portali bancari come obiettivo principale all'inizio del 2024.

Tra le principali categorie di obiettivi di phishing, ce ne sono state alcune che si sono distinte:

Governo
L'obiettivo governativo più comune era l'Agenzia delle Entrate degli Stati Uniti, dove gli aggressori creavano pagine di phishing per rubare dati finanziari alle loro vittime.

Social media
Facebook, l'app di social media più popolare nel mondo aziendale, rimane la piattaforma social più presa di mira con un ampio margine. Gli avversari utilizzano account social compromessi per truffe, diffondere malware, disinformazione e altre attività illecite.

Shopping
I giganti dello shopping Amazon ed Ebay restano i principali obiettivi di acquisto.

Videogiochi
La piattaforma di gioco più presa di mira è stata senza dubbio Steam. In genere gli aggressori utilizzano le informazioni di pagamento associate all'account per effettuare acquisti e cercano anche di utilizzare l'account per compromettere altri account.

Consumatore
Il servizio di streaming video Netflix ha mantenuto il primato come servizio più oggetto di phishing nella categoria consumer nel 2023. In questo caso, l'obiettivo principale è il furto: gli account rubati vengono venduti sul mercato nero a persone in cerca di un abbonamento Netflix a basso costo.

Tra le app cloud e SaaS prese di mira dagli avversari nelle campagne di phishing nel 2023, un ecosistema di app si distingue su tutti gli altri: Microsoft. La popolarità di Microsoft tra gli utenti enterprise significa che le credenziali Microsoft sono sia un bersaglio redditizio per gli attaccanti sia che gli utenti saranno più abituati a cliccare sui link dei servizi Microsoft. Man mano che sempre più utenti continueranno a utilizzare i servizi Microsoft, Microsoft continuerà a essere un bersaglio principale degli avversari che possono sfruttare l'accesso all'account Microsoft della loro vittima per compromettere email aziendali, rubare dati sensibili e passare ad altre applicazioni connesse. Per questi motivi, Netskope Threat Labs prevede che Microsoft rimanga il principale obiettivo del cloud phishing nel 2024, aumentando ulteriormente il suo vantaggio rispetto ad altre app.

Una strategia di phishing meno comune ma in crescita è quella di utilizzare allegati di phishing anziché link di phishing nelle e-mail. Gli allegati di phishing hanno lo scopo di eludere i controlli anti-phishing che esaminano solo i link incorporati direttamente nell'e-mail stessa. Il tipo più comune di allegato di phishing è un documento PDF che sembra una fattura e che invita le vittime a chiamare un numero di telefono o a visitare un collegamento se hanno bisogno di correggere qualcosa nella fattura. Gli allegati di phishing erano piuttosto rari all'inizio del 2022, hanno registrato un picco a metà anno, sono diminuiti e hanno registrato un nuovo picco alla fine del 2023. Nonostante l'aumento, è meno comune che un utente aziendale scarichi un allegato di phishing rispetto a un utente che clicchi su un collegamento di phishing o scarichi un Trojan. Netskope Threat Labs prevede che gli allegati di phishing diventeranno ancora più comuni nel 2024.