Gli attacchi mirati, noti anche come minacce persistenti avanzate (APT), sono attacchi informatici sofisticati e furtivi che si concentrano su individui, organizzazioni o entit\u00e0 specifici. A differenza degli attacchi informatici convenzionali, che sono generalmente opportunistici e si estendono su un'ampia rete, gli attacchi mirati sono meticolosamente pianificati e adattati per sfruttare vulnerabilit\u00e0 specifiche all'interno dell'infrastruttura del bersaglio. Questi attacchi mirano a ottenere accessi non autorizzati, rubare informazioni sensibili, interrompere le operazioni o raggiungere altri obiettivi dannosi, spesso per un periodo prolungato.<\/p>\n
Il concetto di attacchi mirati affonda le sue radici negli albori dell\u2019informatica, quando gli avversari informatici iniziarono a esplorare modi pi\u00f9 strategici e calcolati per infiltrarsi in reti e sistemi. Mentre il termine \u201cattacco mirato\u201d ha guadagnato popolarit\u00e0 all\u2019inizio degli anni 2000, la pratica effettiva degli attacchi mirati pu\u00f2 essere vista negli anni \u201980 e \u201990 attraverso malware come il virus \u201cMichelangelo\u201d e il worm \u201cILoveYou\u201d.<\/p>\n
Gli attacchi mirati sono caratterizzati da diversi aspetti chiave che li distinguono dalle minacce informatiche convenzionali. Questi includono:<\/p>\n
Spear-phishing<\/strong>: gli attacchi mirati spesso vengono avviati tramite e-mail di spear phishing, realizzate per apparire legittime e personalizzate al destinatario. L'obiettivo \u00e8 indurre la vittima a fare clic su collegamenti dannosi o ad aprire allegati infetti.<\/p>\n<\/li>\n Persistenza a lungo termine<\/strong>: A differenza degli attacchi opportunistici che vanno e vengono rapidamente, gli attacchi mirati sono persistenti e rimangono inosservati per periodi prolungati. Gli avversari mantengono un basso profilo per mantenere il loro punto d'appoggio all'interno dell'infrastruttura del bersaglio.<\/p>\n<\/li>\n Tecniche di furtivit\u00e0 ed evasione<\/strong>: gli attacchi mirati utilizzano sofisticate tecniche di evasione per evitare il rilevamento da parte delle soluzioni di sicurezza. Ci\u00f2 include malware polimorfico, rootkit e altre tecniche di offuscamento avanzate.<\/p>\n<\/li>\n Attacchi a pi\u00f9 fasi<\/strong>: gli attacchi mirati spesso comportano operazioni in pi\u00f9 fasi, in cui gli aggressori aumentano progressivamente i propri privilegi, si spostano lateralmente attraverso la rete e selezionano attentamente i propri obiettivi.<\/p>\n<\/li>\n Exploit zero-day<\/strong>: In molti casi, gli attacchi mirati sfruttano gli exploit zero-day, che sono vulnerabilit\u00e0 sconosciute nel software o nei sistemi. Ci\u00f2 consente agli aggressori di aggirare le misure di sicurezza esistenti e ottenere accessi non autorizzati.<\/p>\n<\/li>\n<\/ol>\n Gli attacchi mirati prevedono diverse fasi, ciascuna con i propri obiettivi e tattiche specifiche:<\/p>\n Ricognizione<\/strong>: in questa fase iniziale, gli aggressori raccolgono informazioni sull'organizzazione o sull'individuo preso di mira. Ci\u00f2 include la ricerca di potenziali punti deboli, l'identificazione di obiettivi di alto valore e la comprensione dell'infrastruttura IT dell'organizzazione.<\/p>\n<\/li>\n Consegna<\/strong>: l'attacco inizia con l'invio di un'e-mail di spear-phishing accuratamente predisposta o con un'altra forma di ingegneria sociale. Una volta che il bersaglio interagisce con il contenuto dannoso, l'attacco passa alla fase successiva.<\/p>\n<\/li>\n Sfruttamento<\/strong>: in questa fase, gli aggressori sfruttano le vulnerabilit\u00e0, compresi gli exploit zero-day, per ottenere l'accesso iniziale alla rete o ai sistemi del bersaglio.<\/p>\n<\/li>\n Stabilire un punto d'appoggio<\/strong>: Una volta all'interno della rete del bersaglio, gli aggressori mirano a stabilire una presenza persistente utilizzando varie tecniche furtive. Possono creare backdoor o installare Trojan di accesso remoto (RAT) per mantenere l'accesso.<\/p>\n<\/li>\n Movimento laterale<\/strong>: Una volta stabilito un punto d'appoggio, gli aggressori si muovono lateralmente attraverso la rete, alla ricerca di privilegi pi\u00f9 elevati e dell'accesso a informazioni pi\u00f9 preziose.<\/p>\n<\/li>\n Esfiltrazione dei dati<\/strong>: la fase finale prevede il furto di dati sensibili o il raggiungimento degli obiettivi finali degli aggressori. I dati possono essere esfiltrati gradualmente per evitare il rilevamento.<\/p>\n<\/li>\n<\/ol>\n Le caratteristiche principali degli attacchi mirati possono essere riassunte come segue:<\/p>\n Personalizzazione<\/strong>: gli attacchi mirati sono personalizzati per adattarsi alle caratteristiche del bersaglio, rendendoli altamente personalizzati e difficili da difendere utilizzando le tradizionali misure di sicurezza.<\/p>\n<\/li>\n Furtivo e persistente<\/strong>: gli aggressori rimangono nascosti, adattando continuamente le loro tattiche per eludere il rilevamento e mantenere l'accesso per periodi prolungati.<\/p>\n<\/li>\n Concentrarsi su obiettivi di alto valore<\/strong>: gli attacchi mirati mirano a compromettere obiettivi di alto valore, come dirigenti, funzionari governativi, infrastrutture critiche o propriet\u00e0 intellettuale sensibile.<\/p>\n<\/li>\n Strumenti e tecniche avanzate<\/strong>: gli aggressori utilizzano strumenti e tecniche all'avanguardia, inclusi exploit zero-day e malware avanzati, per raggiungere i propri obiettivi.<\/p>\n<\/li>\n Risorsa intensiva<\/strong>: gli attacchi mirati richiedono risorse considerevoli, tra cui aggressori esperti, tempo per la ricognizione e sforzi continui per mantenere la persistenza.<\/p>\n<\/li>\n<\/ol>\n Gli attacchi mirati possono manifestarsi in varie forme, ciascuna con caratteristiche e obiettivi distinti. Di seguito sono riportati alcuni tipi comuni di attacchi mirati:<\/p>\nLa struttura interna degli attacchi mirati. Come funzionano gli attacchi mirati<\/h2>\n
\n
Analisi delle caratteristiche principali degli attacchi mirati<\/h2>\n
\n
Tipi di attacchi mirati<\/h2>\n