Cybercrime

• Il riepilogo settimanale di The Cyber Express evidenzia un aumento dei rischi informatici globali guidati dall'accelerazione dell'AI, massicce violazioni dei dati e una maggiore attività delle forze dell'ordine internazionali. • Tra i principali incidenti di sicurezza segnalati figurano un cyberattacco a Transport for London (TfL) e una significativa violazione dei dati presso la società di telecomunicazioni giapponese KDDI. • Il rapporto riporta un avvertimento critico sull'AI emesso dall'alleanza d'intelligence Five Eyes e un traguardo tecnologico raggiunto da Garfield AI.

• Gli esperti affermano che le reti criminali prediligono lo Sri Lanka per la facilità di ottenere visti turistici e per le limitate regolamentazioni su schede SIM e connessioni internet. • Gli esperti hanno avvertito che lo Sri Lanka sta emergendo come un hub per la criminalità informatica transnazionale, dopo che una repressione nel sud-est asiatico ha spinto le reti criminali gestite da cinesi a ricollocare le loro vaste operazioni di truffa. • Il portavoce della polizia dello Sri Lanka, Fredrick Wootler, ha dichiarato che il paese sta assistendo a un «aumento allarmante di reati informatici» perpetrati da persone che entrano nel paese come turisti, per poi allestire illegalmente operazioni di truffa rivolte a persone in tutto il mondo.

• I cybercriminali stanno sfruttando sempre più l'intelligenza artificiale per sviluppare tecniche più sofisticate per commettere reati. • Questi attacchi guidati dall'AI rappresentano una minaccia crescente e in evoluzione per le imprese, le istituzioni e i singoli individui su scala globale. • L'accelerazione del cybercrimine evidenzia la necessità critica di preparare e formare la prossima ondata di esperti di cybersecurity per contrastare tali minacce.

• Microsoft ha segnalato un aumento delle campagne di social engineering in cui i cybercriminali sfruttano l'entusiasmo attorno ai popolari brand di AI per ingannare gli utenti. • Gli attori della minaccia stanno camuffando file, link e messaggi dannosi come legittimi aggiornamenti di strumenti di AI o richieste di accesso per compromettere i sistemi. • Questa tendenza evidenzia un cambiamento nelle tattiche del cybercrimine, che utilizza l'ampio interesse pubblico per l'intelligenza artificiale per aumentare il tasso di successo degli attacchi di phishing.

• Fortinet ha evidenziato un aumento del 389% delle vittime di ransomware, spinto da tattiche di cybercrime potenziate dall'IA che destabilizzano le operazioni globali, incluse quelle in India. • Gli sforzi di threat intelligence dell'azienda stanno trasformando la consapevolezza in approfondimenti applicabili per contrastare attacchi sofisticati basati sull'IA. • Questo aumento sottolinea i crescenti rischi di cybersecurity per le imprese indiane, poiché gli strumenti di IA consentono phishing più convincenti, deepfake e assalti automatizzati.

• Un gruppo di cybercriminalità pro-iraniano ha rivendicato la responsabilità degli attacchi informatici che hanno messo offline i siti web di Chime e Pinterest in aprile, segnando una significativa violazione coordinata che ha colpito importanti piattaforme tecnologiche statunitensi. • Gli attacchi dimostrano l'evoluzione del panorama delle minacce, in cui attori informatici affiliati o allineati a uno Stato prendono di mira infrastrutture critiche e piattaforme rivolte ai consumatori con una sofisticazione crescente. • Gli incidenti sottolineano la vulnerabilità delle grandi aziende tecnologiche agli attacchi informatici coordinati ed evidenziano le preoccupazioni costanti riguardo agli attori di minacce stranieri che prendono di mira l'infrastruttura digitale degli Stati Uniti.