Avast in Prima Linea nella Protezione degli Utenti
Milano, Febbraio 2025 – Avast rivela nel suo ultimo report un aumento significativo delle minacce online nel corso del 2024. I suoi esperti hanno registrato un totale di 2,55 miliardi di cyber minacce bloccate nel quarto trimestre dell’anno, una media di 321 attacchi al secondo.
Le truffe finanziarie e il furto di dati personali rappresentano una minaccia crescente per gli utenti. Per sottrarre denaro e informazioni preziose alle vittime, i criminali informatici utilizzano diverse strategie, come la creazione di app false e l’invio di messaggi SMS fraudolenti.
“Stiamo assistendo a una crescente pericolosità delle minacce legate alle truffe, che si nascondono in ogni aspetto della nostra vita digitale, a volte persino in piena vista”, ha dichiarato Siggi Stefnisson, CTO di Cyber Safety presso Gen. Le piattaforme social, in particolare Facebook, si confermano come i canali prediletti dai truffatori per raggiungere le proprie vittime. I criminali informatici sfruttano la familiarità degli utenti con queste piattaforme e la loro tendenza a fidarsi delle interazioni online per diffondere truffe e malware.
Avast è da sempre impegnata nella protezione degli utenti dalle minacce online. I suoi prodotti e servizi, basati su tecnologie avanzate e costantemente aggiornati, offrono una difesa efficace contro virus, malware, phishing e altre insidie del web.
I Social
Le piattaforme social si sono confermate tra i principali terreni di gioco per truffe e crimini informatici sul finire del 2024. Facebook spicca su tutte, rappresentando un impressionante 56% del totale delle minacce identificate. Seguono YouTube con il 24%, X con il 10%, mentre Reddit e Instagram contano ciascuno per il 3% di tutte le minacce nei social media.
Per quanto riguarda le piattaforme di messaggistica, Telegram registra un numero di minacce sei volte superiore rispetto a WhatsApp, nonostante la più ampia base di utenti di quest’ultima. I truffatori sfruttano le funzionalità avanzate di privacy della piattaforma per rendere i loro crimini più difficili da rintracciare per le autorità.
Emozioni e Eventi nel Mirino
Gli esperti di Avast hanno osservato come i truffatori sfruttino le emozioni delle persone e gli eventi di attualità, come le festività natalizie o le elezioni, per mettere a segno i loro colpi.
Uno dei più grandi attacchi del suo genere l’ha condotto il noto gruppo CryptoCore, famoso per aver dirottato account YouTube per promuovere le proprie campagne truffaldine nel settore delle criptovalute, ha sfruttato le elezioni presidenziali statunitensi. Hanno utilizzato video deepfake con figure come Elon Musk per rubare oltre 7 milioni di dollari dalle vittime.
Trojan
Nel quarto trimestre del 2024 sono stati lanciati nuovi Trojan bancari mobile, applicazioni telefoniche progettate per rubare informazioni bancarie. Tra queste c’era DroidBot, che utilizzava capacità di accesso remoto per puntare ai dettagli bancari e ai portafogli cripto. Un altro esempio è stato ToxicPanda, che si mascherava da Visa, app di incontri e Chrome. Il noto banchiere BankBot ha registrato un aumento delle infezioni del 236% rispetto al terzo trimestre del 2024.
Phishing e Malvertising
Gli attacchi di phishing, volti a rubare informazioni personali e finanziarie, sono aumentati del 14% nell’ultimo trimestre del 2024. I truffatori utilizzano tecniche sempre più sofisticate, come la creazione di siti web falsi e l’invio di email ingannevoli, per indurre le vittime a rivelare dati sensibili.
Gli attacchi di phishing sono aumentati del 14% nel Q4/2024, con molti truffatori che hanno sfruttato piattaforme per la creazione di siti web come Wix e falsificato marchi come Apple iCloud, utilizzando finte fatture per ingannare le vittime. Nel frattempo, il malvertising (pubblicità dannosa) è rimasto uno dei metodi principali per diffondere truffe e malware, rappresentando il 41% di tutti gli attacchi bloccati nel trimestre.
Spyware e SpyLoans
Le applicazioni dannose che promettono soldi facili con tassi di interesse elevati e piani di rimborso predatori sono aumentate notevolmente in questo trimestre. Una volta installate, queste app richiedono l’accesso ai messaggi SMS, alle foto e ad altre informazioni sensibili, permettendo loro di spiare la vittima. Dopo alcune settimane, la vittima si trova ad affrontare estorsioni e minacce di pubblicazione dei propri dati privati, a meno che non paghi i cybercriminali. Un nuovo ceppo di spyware mascherato da calcolatore dell’indice di massa corporea (BMI) si è diffuso tramite l’Amazon App Store.
Per una analisi dettagliata delle minacce bloccate nel corso del 2024, è possibile consultare il report completo di Avast sul sito web dell’azienda.