Evasione Cibernetica: Come gli Attacchi si Evolvono a Velocità Incredibile

Dettagli Tecnici Approfonditi

Il rapporto CrowdStrike Global Threat Report 2026 evidenzia un'evoluzione significativa nel panorama delle minacce informatiche nel corso del 2025, caratterizzato da ciò che viene definito "l'avversario elusivo". Questa figura non si distingue per attacchi spettacolari, bensì per una sottile e metodica compromissione di sistemi e processi, sfruttando la fiducia e l'integrazione legittima all'interno delle infrastrutture aziendali.

Velocità e Automazione: L'Impatto dell'Intelligenza Artificiale

Un elemento distintivo del 2025 è stata l'accelerazione delle operazioni offensive. Il tempo medio di "breakout", ovvero il periodo tra l'accesso iniziale e il movimento laterale all'interno di un sistema, si è drasticamente ridotto a 29 minuti, con un incremento del 65% rispetto al 2024. In alcuni casi, questo tempo è stato di soli 27 secondi. Questa velocità è in parte attribuibile all'adozione diffusa di strumenti di intelligenza artificiale (AI) da parte degli avversari. L'AI è stata impiegata per ottimizzare tecniche esistenti, automatizzare processi di social engineering e migliorare l'efficacia delle operazioni di information warfare. Si è osservato un aumento dell'89% nel numero di attacchi condotti da avversari che utilizzano l'AI rispetto al 2024.

L'adozione dell'AI non si è limitata all'utilizzo di strumenti preesistenti. Gli avversari hanno iniziato a prendere di mira i sistemi AI stessi, sfruttando strumenti di Generative AI (GenAI) per generare comandi malevoli, rubare credenziali e estrarre criptovalute. Sono state inoltre sfruttate vulnerabilità in piattaforme di sviluppo AI per stabilire persistenza e distribuire ransomware, oltre alla creazione di server AI fasulli per intercettare dati sensibili.

Evasione e Compromissione della Fiducia

La caratteristica più saliente del 2025 è stata la capacità degli avversari di operare senza l'utilizzo di malware tradizionale. L'82% delle rilevazioni non ha coinvolto malware, indicando un'abilità sofisticata nel muoversi attraverso sistemi autorizzati, sfruttando credenziali valide, flussi di identità affidabili e integrazioni SaaS approvate. Questo approccio permette agli avversari di mimetizzarsi con l'attività normale, rendendo la loro presenza difficile da identificare.

Attacchi alla Supply Chain e Vulnerabilità Zero-Day

Gli attacchi alla supply chain hanno continuato a rappresentare una tattica prevalente, con compromissioni di fornitori upstream, ecosistemi di sviluppo e repository di codice pubblico utilizzati per ottenere accesso a un'ampia gamma di organizzazioni. Un esempio eclatante è stato l'attacco PRESSURE CHOLLIMA, che ha portato al furto di criptovalute per un valore di 1,46 miliardi di dollari statunitensi, il più grande furto finanziario mai registrato. Si è inoltre assistito a un aumento del 42% nell'utilizzo di vulnerabilità zero-day prima della loro divulgazione pubblica, sfruttate per l'accesso iniziale, l'esecuzione di codice remoto e l'elevazione dei privilegi. In particolare, il 67% delle vulnerabilità sfruttate da gruppi collegati alla Cina ha fornito accesso immediato al sistema, mentre il 40% ha mirato a dispositivi edge, spesso privi di un monitoraggio adeguato.

Osservazioni Aggiuntive e Tendenze Emergenti

• Aumento del 38% delle intrusioni legate alla Cina, con un incremento dell'85% nel settore della logistica.
• Incremento del 130% degli incidenti collegati alla Corea del Nord, con un raddoppio dell'attività di FAMOUS CHOLLIMA e un aumento del ritmo operativo di STARDUST CHOLLIMA.
• Aumento del 37% delle intrusioni "cloud-conscious", con un incremento del 266% tra gli attori legati a stati nazionali.
• Aumento del 563% nell'uso di fake CAPTCHA lures, indicando un'evoluzione delle tecniche di social engineering.
• Incremento del 141% degli spam emails, ampliando le opportunità per l'accesso iniziale.

La comprensione del comportamento degli avversari rimane la chiave per una difesa efficace. Il rapporto CrowdStrike Global Threat Report 2026 fornisce un'analisi dettagliata delle tendenze e delle tecniche osservate nel 2025, offrendo spunti preziosi per rafforzare le difese aziendali.

Dati, Trend Correlati, Impatto sul Settore

L'evoluzione del panorama della sicurezza informatica nel corso del 2025 è stata caratterizzata da un'intensificazione delle attività degli avversari, che hanno dimostrato una notevole capacità di adattamento e sofisticazione. La tendenza dominante è stata quella dell'“avversario elusivo”, che ha mirato a sfruttare relazioni di fiducia, ha integrato strumenti di intelligenza artificiale (AI) e ha utilizzato tecniche personalizzate per aggirare le difese. Questo approccio si è tradotto in un aumento della velocità e della discrezione degli attacchi, rendendo più difficile la loro rilevazione e mitigazione.

Un aspetto cruciale è stato il cambiamento nella metodologia degli attacchi. Si è assistito a un allontanamento dai sistemi più monitorati a favore di accessi più silenziosi e movimenti agili attraverso ambienti endpoint, identità, Software-as-a-Service (SaaS) e cloud. Questo cambiamento strategico ha reso la comprensione del comportamento degli avversari e la preparazione alle loro azioni un elemento imprescindibile per i leader della sicurezza.

• Velocità degli Attacchi: Il tempo medio di irruzione (breakout time) è diminuito drasticamente, passando a soli 29 minuti, un aumento del 65% rispetto al 2024. In alcuni casi, il tempo di irruzione più rapido osservato è stato di soli 27 secondi.
• Integrazione dell'AI: Gli avversari hanno sfruttato l'AI per accelerare e ottimizzare le loro tecniche, utilizzandola in attività come l'ingegneria sociale e le operazioni informative. L'integrazione dell'AI ha portato a un aumento dell'89% nel numero di attacchi rispetto al 2024.
• Attacchi all'AI: Non solo gli avversari hanno utilizzato l'AI, ma hanno anche iniziato a prendere di mira i sistemi di AI stessi, sfruttando strumenti di Generative AI (GenAI) per rubare credenziali e criptovalute, oltre a compromettere piattaforme di sviluppo e impersonare servizi fidati.
• Evasività e Malware-Free: L'82% delle rilevazioni non ha coinvolto malware, indicando un'abilità crescente degli avversari nel muoversi attraverso sistemi autorizzati e sfruttare relazioni di fiducia.
• Attacchi alla Supply Chain: Gli attacchi alla supply chain sono stati un elemento distintivo del 2025, con compromissioni di fornitori upstream, ecosistemi di sviluppo e repository di codice pubblico per ottenere un accesso diffuso. Un esempio eclatante è stato l'attacco PRESSURE CHOLLIMA, che ha comportato un furto di 1,46 miliardi di dollari in criptovalute.
• Sfruttamento di Vulnerabilità Zero-Day: Si è registrato un aumento del 42% nell'uso di vulnerabilità zero-day prima della loro divulgazione pubblica, con un impatto significativo sull'accesso ai sistemi e l'escalation dei privilegi.
• Attività di Gruppi di Stato: L'attività di gruppi di stato, come quelli associati alla Cina e alla Corea del Nord, è aumentata significativamente, con un focus particolare sulla raccolta di informazioni e l'accesso a sistemi critici.

L'aumento delle intrusioni cloud-conscious, l'uso di tecniche di social engineering più sofisticate (come l'uso di fake CAPTCHA lures) e l'incremento dello spamming hanno ulteriormente contribuito a rendere il panorama della sicurezza più complesso e impegnativo. La comprensione di queste tendenze e l'adozione di misure proattive di difesa sono essenziali per proteggere le organizzazioni dalle minacce emergenti.

Per approfondire l'analisi del panorama della sicurezza informatica del 2025 e delle strategie di difesa più efficaci, si consiglia di consultare il CrowdStrike 2026 Global Threat Report.

Consigli pratici per l'utente/investitore

L'evoluzione del panorama delle minacce informatiche è inarrestabile. Nel corso del 2025, si è assistito a un'intensificazione delle attività malevole, caratterizzate da una sottile ma significativa evoluzione delle tattiche utilizzate dagli avversari. Questi ultimi hanno dimostrato una notevole capacità di adattamento, sfruttando relazioni di fiducia, integrando strumenti di intelligenza artificiale e individuando vulnerabilità specifiche all'interno dei sistemi di difesa.

L'analisi dei dati raccolti da CrowdStrike evidenzia una tendenza preoccupante: gli attacchi si stanno spostando verso sistemi meno monitorati, con un'enfasi sulla discrezione e sulla capacità di muoversi agilmente tra endpoint, identità, piattaforme SaaS e ambienti cloud.

Principali tendenze osservate nel 2025

• Velocità di esecuzione: Il tempo medio necessario per un attacco, dal primo accesso alla compromissione di un altro sistema, si è drasticamente ridotto, raggiungendo i 29 minuti (un aumento del 65% rispetto al 2024).
• Utilizzo dell'Intelligenza Artificiale: Gli avversari hanno integrato l'IA per accelerare e ottimizzare le loro tecniche, in particolare nel campo dell'ingegneria sociale e delle operazioni informative. L'impiego dell'IA ha portato a un aumento dell'89% nel numero di attacchi.
• Attacchi all'IA stessa: Non solo gli avversari utilizzano l'IA, ma la prendono anche di mira. Sono state sfruttate vulnerabilità in piattaforme di sviluppo IA e in servizi impersonati per rubare credenziali e criptovalute.
• Evasione e Malware-Free Attacks: La maggior parte degli attacchi (82%) non ha coinvolto malware, ma ha sfruttato credenziali valide, flussi di identità affidabili e integrazioni SaaS approvate, rendendo la rilevazione più complessa.
• Attacchi alla Supply Chain: La compromissione di fornitori upstream, ecosistemi di sviluppo e repository di codice pubblico è diventata una tattica prevalente, con conseguenze finanziarie significative, come dimostra il furto di 1,46 miliardi di dollari in criptovalute.
• Sfruttamento di Zero-Day Vulnerabilities: L'utilizzo di vulnerabilità zero-day, prima della loro divulgazione pubblica, è aumentato notevolmente, consentendo agli avversari di ottenere accesso immediato e di elevare i privilegi.

Consigli pratici per l'utente/investitore

Alla luce di queste tendenze, è fondamentale adottare un approccio proattivo e stratificato per la sicurezza informatica:

• Formazione e sensibilizzazione: Educare gli utenti sui rischi di ingegneria sociale e sulle migliori pratiche per la sicurezza online è cruciale.
• Autenticazione a più fattori (MFA): Implementare l'MFA su tutti gli account critici riduce significativamente il rischio di accesso non autorizzato.
• Gestione delle patch: Mantenere i sistemi e le applicazioni aggiornati con le ultime patch di sicurezza è essenziale per mitigare le vulnerabilità note.
• Monitoraggio continuo: Implementare sistemi di monitoraggio avanzati per rilevare attività anomale e potenziali compromissioni.
• Valutazione della sicurezza della supply chain: Verificare la sicurezza dei fornitori e dei partner è fondamentale per prevenire attacchi alla supply chain.
• Segmentazione della rete: Isolare le risorse critiche attraverso la segmentazione della rete limita l'impatto di una potenziale compromissione.
• Investimento in soluzioni di sicurezza basate sull'IA: Considerare l'adozione di soluzioni di sicurezza che utilizzano l'IA per rilevare e rispondere alle minacce in modo più efficace.

La sicurezza informatica non è un costo, ma un investimento nella continuità operativa e nella protezione degli asset aziendali. Un approccio prudente e informato è la chiave per affrontare le sfide del panorama delle minacce in continua evoluzione.

Per approfondire l'analisi e le osservazioni dettagliate, si consiglia di consultare il CrowdStrike 2026 Global Threat Report.

Previsione Futura Netta Basata sui Fatti

L'analisi dei dati relativi al 2025, come delineato nel rapporto CrowdStrike Global Threat Report, rivela un quadro preoccupante e indica una chiara traiettoria per il panorama delle minacce informatiche. La tendenza alla sottigliezza e all'evasività, già evidente nel 2025, si consoliderà ulteriormente nei prossimi anni. Prevediamo che gli attacchi mireranno sempre più a sfruttare le relazioni di fiducia, impiegheranno strumenti di intelligenza artificiale con crescente sofisticazione e adotteranno tattiche personalizzate per eludere i controlli di sicurezza.

In particolare, le seguenti previsioni si profilano come particolarmente rilevanti:

• Accelerazione dei tempi di compromissione: La velocità con cui gli aggressori riescono a muoversi lateralmente all'interno di un sistema, già drasticamente ridotta nel 2025, continuerà a diminuire. Le organizzazioni dovranno concentrarsi sull'implementazione di misure di rilevamento e risposta in tempo reale per mitigare questo rischio.
• Proliferazione dell'uso dell'IA: L'intelligenza artificiale non sarà più un mero strumento sperimentale, ma un elemento centrale nelle operazioni offensive. Ci aspettiamo un aumento significativo nell'uso dell'IA per l'ingegneria sociale, le operazioni di disinformazione e l'automazione di attacchi complessi.
• Targeting dei sistemi di IA: Man mano che l'IA si integra sempre più nei processi aziendali, i sistemi di IA stessi diventeranno obiettivi primari. Le organizzazioni dovranno proteggere i propri modelli di IA e le piattaforme di sviluppo da attacchi mirati.
• Attacchi alla catena di fornitura: La compromissione di fornitori e partner continuerà a rappresentare un vettore di attacco privilegiato, consentendo agli aggressori di raggiungere un'ampia base di vittime. La resilienza della catena di fornitura diventerà un requisito fondamentale.
• Sfruttamento di vulnerabilità zero-day: L'uso di vulnerabilità zero-day, già diffuso nel 2025, si intensificherà ulteriormente, con un focus particolare sulle vulnerabilità che consentono l'accesso immediato ai sistemi e l'escalation dei privilegi.
• Aumento delle intrusioni "malware-free": La capacità di operare senza l'uso di malware, sfruttando credenziali valide e flussi di identità affidabili, diventerà la norma, rendendo più difficile il rilevamento degli intrusori.

la difesa efficace contro queste minacce richiederà un approccio proattivo e olistico, che comprenda un'elevata consapevolezza delle minacce, un'implementazione robusta dei controlli di sicurezza e una capacità di risposta rapida e coordinata. La comprensione del comportamento degli avversari e l'adattamento continuo delle strategie di difesa saranno essenziali per proteggere le organizzazioni da attacchi sempre più sofisticati.