Symantec ha annunciato i risultati del
Symantec Intelligence Report di Novembre 2011.
Dall'analisi dello studio emerge che il numero di attacchi mirati giornalieri è quadruplicato rispetto a gennaio di quest'anno: nel solo mese di novembre, in media, sono stati bloccato circa
94 attacchi al giorno.
Dal report si evince inoltre che negli Usa viene bloccato almeno un attacco al giorno e che un utente su 389 potrebbe essere il destinatario di tale attacco.
In Giappone, invece, viene bloccato un attacco quasi ogni nove giorni, e solo un soggetto su 520 viene preso di mira.
Nel corso del 2011, l'obiettivo del maggior numero di attacchi è stato identificato nel
settore pubblico, con circa 20,5 attacchi mirati bloccati ogni giorno.
Al secondo posto troviamo l'
industria chimica e farmaceutica è al secondo posto con 18,6 attacchi bloccati ogni giorno.
In quest'ultimo caso, molti degli attacchi sono emersi più tardi nel corso dell'anno e si inseriscono nel profilo descritto per gli
attacchi Nitro. Lo stesso vale per il
settore manifatturiero, al terzo posto con circa 13,6 attacchi bloccati ogni giorno.
L'analisi di questo mese indica che le grandi imprese con oltre 2.500 dipendenti hanno subito il maggior numero di attacchi, di cui 36,7 bloccati ogni giorno.
Per contro, il settore delle piccole e medie aziende con meno di 250 dipendenti ha bloccato 11,6 attacchi al giorno. Nonostante l'aumento degli attacchi mirati, il tasso globale di spam ha raggiunto il livello minimo degli ultimi tre anni.
L'effetto dei volumi di spam tre anni fa era molto grave: allora, il 68% delle email a livello globale erano rappresentate da spam. Recentemente il calo è stato molto più lento, ma gli spammer si sono adattati, imparando a impiegare metodi più mirati e a sfruttare i social media come alternativa all'email.
Lo spam nel settore farmaceutico ha raggiunto il minimo da quando abbiamo iniziato a monitorarlo e oggi è pari al 32,5% di tutto lo spam rispetto al 64,2% registrato alla fine del 2010.
In novembre, il
tasso globale di phishing è aumentato di 0,04 punti percentuali, portando la media a un'email su 302,0 (0,33%) contenente qualche forma di attacco di phishing. Il rapporto globale tra virus trasmessi via email e traffico email è stato di uno su 255,8 email (0,39%) in novembre, con un calo di 0,03 punti percentuali rispetto a ottobre 2011.
Da ulteriori analisi è emerso che il 40,2% del malware trasmesso via email conteneva link a siti maligni, con un aumento di 20,1 punti percentuali rispetto a ottobre 2011.
Sempre nel mese di novembre,
Symantec Intelligence ha identificato ogni giorno una media di 4.915 siti contenenti malware e altri programmi indesiderati, quali spyware e adware, con un incremento del 47,8% rispetto a ottobre 2011.
Il malware più frequentemente bloccato il mese scorso è stato
WS.Trojan.H: si tratta di uno strumento euristico generico basato su cloud per file che possiedono le caratteristiche di una minaccia non ancora classificata. I file rilevati mediante questa euristica sono considerati da Symantec potenzialmente rischiosi per l'utente e il loro accesso al computer viene pertanto bloccato.
Il testo integrale in inglese del Report si trova a
questo indirizzo.