I documenti di Office sono ancora responsabili di quasi la metà di tutti i malware
La società di sicurezza informatica Netskope ha pubblicato un nuovo numero del suo rapporto "Cloud and Threat" e il documento conteneva alcuni fatti e numeri interessanti.
Il rapporto trimestrale ha evidenziato l'accelerazione di una tendenza nota da tempo: la distribuzione di malware tramite servizi cloud e applicazioni di archiviazione. Secondo il rapporto, le app di cloud storage rappresentavano oltre il 66% di tutto il malware distribuito nel cloud.
Inoltre, nel secondo trimestre del 2021, l'azienda ha stimato che circa il 43% del volume totale di download di malware è avvenuto utilizzando documenti Office contenenti malware. Si tratta di un aumento drammatico, dato che la stessa cifra era solo del 20% all'inizio della pandemia globale di Covid nel 2020. L'aumento è ancora più impressionante, considerando il malware Emotet, che Europol ha definito "il malware più pericoloso del mondo". ", e il gruppo di minacce dietro di esso è stato abbattuto dalle autorità internazionali nel gennaio 2021.
Secondo Netskope, il fatto che la distribuzione di malware tramite documenti di Office sia ancora in forte espansione indica che ci sono altri gruppi che sono intervenuti per riempire il posto lasciato libero da Emotet e hanno iniziato a utilizzare metodi e vettori di infezione simili a quelli utilizzati da Emotet.
I documenti finali di Office, il prossimo veicolo di distribuzione di malware di maggior successo sono strumenti e applicazioni di sviluppo collaborativo, un altro campo che sta attualmente godendo di una popolarità senza precedenti, in gran parte guidata dai blocchi imposti dal Covid e dal massiccio cambiamento nelle pratiche di lavoro. Nei primi sei mesi del 2021, Netskope ha identificato malware su ben 290 diverse applicazioni basate su cloud.
Una quantità sorprendente di dati relativi al lavoro viene inoltre archiviata in posizioni accessibili pubblicamente, inclusi bucket AWS non protetti e storage di Azure. Netskope ritiene che circa il 35% di tutto il carico di lavoro cloud sia esposto a Internet pubblico.
Un altro problema evidenziato nel rapporto è che la stragrande maggioranza, circa il 97% delle app cloud adottate nelle aziende sono "non gestite e spesso adottate liberamente" sia dalle singole unità dell'impresa che dai singoli utenti, saltando essenzialmente il monitoraggio, l'approvazione e la regolamentazione da parte di il reparto IT dell'azienda.
