Cos'è un attore delle minacce?

Questi soggetti o gruppi commettono crimini informatici principalmente a scopo di lucro. I crimini comuni commessi dai criminali informatici includono attacchi ransomware e truffe di phishing che inducono le persone a trasferire denaro o a divulgare informazioni riguardanti carte di credito, credenziali di accesso, proprietà intellettuale o altre informazioni private o sensibili. 

Gli stati-nazione e i governi spesso finanziano gli autori delle minacce con l'obiettivo di rubare dati sensibili, raccogliere informazioni riservate o interrompere le infrastrutture critiche di un altro governo. Queste attività dannose spesso includono spionaggio o guerra informatica e solitamente godono di grossi finanziamenti, rendendo le minacce complesse e difficili da rilevare. 

Questi attori delle minacce utilizzano tecniche di hacking per promuovere programmi politici o sociali, come la diffusione della libertà di parola o la scoperta di violazioni dei diritti umani. Gli hacker attivisti credono di agire per un cambiamento sociale positivo e si sentono giustificati a prendere di mira individui, organizzazioni o agenzie governative per svelarne segreti o altre informazioni sensibili. Un noto esempio di gruppo di hacker attivisti è Anonymous, un collettivo internazionale di hacker che sostiene di difendere la libertà di parola su Internet.

Gli amanti del brivido sono proprio come sembrano: attaccano computer e sistemi informatici principalmente per divertimento. Alcuni vogliono vedere quante informazioni o dati sensibili riescono a rubare; altri vogliono utilizzare l'hacking per comprendere meglio come funzionano le reti e i sistemi informatici. Una categoria di amanti del brivido, i cosiddetti script kiddie, non possiede skill tecniche avanzate, ma utilizza strumenti e metodi preesistenti per attaccare i sistemi vulnerabili, principalmente per divertimento o soddisfazione personale. Anche se non sempre hanno intenti malevoli, gli amanti del brivido possono comunque causare danni involontari interferendo con la cybersecurity di una rete e aprendo la strada a futuri attacchi informatici. 

A differenza di molti altri tipi di attori, gli attori delle minacce interne non sempre hanno intenti malevoli. Alcuni danneggiano le loro aziende per errore umano, ad esempio installando involontariamente malware o perdendo un dispositivo aziendale che un criminale informatico trova e utilizza per accedere alla rete. Esistono anche gli insider malevoli. Ad esempio, il dipendente scontento che abusa dei privilegi di accesso per rubare dati a scopo di lucro o infligge danni a dati o applicazioni come ritorsione per essere stato scartato per una promozione.

I cyberterroristi lanciano attacchi informatici a sfondo politico o ideologico che minacciano o provocano violenza. Alcuni terroristi informatici sono attori dello stato-nazione; altri sono attori che agiscono per conto proprio o per conto di un gruppo non governativo. 

Il malware è un software intenzionalmente malevolo che danneggia o disabilita i computer. Il malware si diffonde spesso tramite allegati e-mail, siti web infetti o software compromessi e può aiutare gli attori delle minacce a rubare i dati, a prendere il controllo dei sistemi informatici e ad attaccare altri computer. I tipi di malware includono virus, worm e trojan horse, che vengono scaricati su computer camuffati da programmi legittimi. 

Il ransomware è un tipo di malware che blocca i dati o il dispositivo della vittima e minaccia di tenerli bloccati, o peggio, a meno che la vittima non paghi un riscatto all'aggressore. Oggi la maggior parte degli attacchi ransomware sono attacchi a doppia estorsione che minacciano anche di rubare i dati della vittima e di venderli o diffonderli online. Secondo l'IBM Security X-Force Threat Intelligence Index 2023, gli attacchi ransomware hanno rappresentato il 17% di tutti gli attacchi informatici del 2022.

Gli attacchi Big Game Hunting (BGH) sono campagne di ransomware massicce e coordinate che prendono di mira le grandi organizzazioni - governi, grandi imprese e fornitori di infrastrutture critiche - che hanno molto da perdere da un'interruzione e saranno più propense a pagare un riscatto elevato.

Gli attacchi di phishing utilizzano e-mail, messaggi di testo, messaggi vocali o siti web falsi per ingannare gli utenti e indurli a condividere dati sensibili, scaricare malware o esporsi alla criminalità informatica. I tipi di phishing includono:

• Spear phishing, un attacco di phishing che prende di mira uno specifico individuo, o un gruppo di individui, con messaggi che sembrano provenire da mittenti legittimi che hanno una relazione con la vittima.

• Compromissione dell'e-mail aziendale, un attacco di spear phishing che invia alla vittima un'e-mail fraudolenta dall'account e-mail impersonato o violato di un collega o di un collaboratore.
  
  
• Whale phishing, un attacco di spear phishing rivolto in particolare a dirigenti o funzionari aziendali di alto livello.

Il phishing è una forma di ingegneria sociale, una classe di attacchi e tattiche che sfruttano sentimenti di paura o urgenza per manipolare le persone e indurle a commettere altri errori capaci di compromettere gli asset o la sicurezza personale o dell'organizzazione. L'ingegneria sociale può essere semplice come lasciare una chiavetta USB infettata da malware dove qualcuno possa trovarla ("Ehi, una chiavetta USB gratuita!"), o complessa come passare mesi a coltivare un rapporto romantico a lunga distanza con la vittima per raggirarla tramite un biglietto aereo per poterla "finalmente incontrare".

Poiché l'ingegneria sociale utilizza la debolezza umana piuttosto che le vulnerabilità tecniche, viene talvolta chiamata "human hacking".

Questo tipo di attacco informatico agisce inondando di traffico una rete o un server, rendendolo non disponibile agli utenti. Un attacco DDoS (distributed denial-of-service) sfrutta una rete distribuita di computer per inviare traffico dannoso, creando un attacco in grado di sopraffare l'obiettivo più rapidamente ed essere più difficile da rilevare, prevenire o mitigare.

Le minacce persistenti avanzate (APT) sono attacchi informatici sofisticati che durano mesi o anni anziché ore o giorni. Le APT consentono agli attori delle minacce di operare inosservati nella rete della vittima, infiltrandosi nei sistemi informatici, conducendo attività di spionaggio e ricognizione, aumentando i privilegi e le autorizzazioni (detti movimento laterale) e rubando dati sensibili. Poiché possono essere incredibilmente difficili da rilevare e relativamente costose da eseguire, le APT vengono generalmente intraprese da attori stato-nazione o da altri attori delle minacce ben finanziati.

Un attacco backdoor utilizza un'apertura in un sistema operativo, un'applicazione o un sistema informatico non protetto dalle misure di cybersecurity di un'organizzazione. A volte le backdoor vengono create dallo sviluppatore del software o dal produttore dell'hardware per consentire aggiornamenti, correzioni di bug o, ironia della sorte, patch di sicurezza; altre volte, gli attori delle minacce creano backdoor per conto proprio utilizzando malware o hackerando il sistema. Le backdoor consentono agli attori delle minacce di entrare e uscire dai sistemi informatici senza essere intercettati.