In questo rapporto
Adozione di app cloud: Con il 62% dell’utilizzo, Microsoft OneDrive è l’app più popolare in Australia, seguita da SharePoint e Microsoft Teams, entrambe con il 34% di utilizzo. Per quanto riguarda il caricamento e il download di dati, OneDrive è anche il leader con rispettivamente il 30% e il 32% dell’utilizzo giornaliero.
Abuso di app cloud: il 64% dei download di malware in Australia proviene da app cloud, più che in qualsiasi altra regione. Tra le app cloud con i maggiori download di malware ci sono Microsoft OneDrive, SharePoint e GitHub.
Malware e ransomware: gli aggressori hanno preso di mira principalmente gli utenti nella regione australiana con trojan per indurli a scaricare altri payload malware. FormBook e Valyria sono tra i principali Trojan, mentre altre famiglie di malware comuni includono l’infostealer AgentTesla, la famosa botnet Emotet e il ransomware Sodinokibi.
Adozione delle app cloud
Sebbene il tasso di adozione delle app cloud in Australia non sia cresciuto rispetto all’anno precedente, resta comunque al primo posto tra tutte le altre regioni, con una media di 30 app utilizzate da ciascun utente. In media, l’1% degli utenti ha interagito con 100 app al mese, mentre gli utenti di altre regioni hanno interagito con 94 app.
Non sorprende che l’Australia sia al primo posto tra le altre regioni anche per numero di utenti che scaricano e caricano dati da app cloud. Il 97% degli utenti scarica dati dalle app cloud ogni mese, rispetto al 93% delle altre regioni. Il 78% degli utenti carica dati su app cloud ogni mese, rispetto al 65% in altre regioni.
App cloud più popolari
Come nella maggior parte dei settori, OneDrive è l’app più popolare in Australia. È ancora più popolare rispetto ad altre regioni, con il 62% degli utenti che accede quotidianamente a OneDrive rispetto al 50% in altre regioni. Anche app Microsoft come SharePoint e Microsoft Teams mostrano un alto utilizzo del 34%.
Le principali app utilizzate per i caricamenti
Come previsto, Microsoft OneDrive è di gran lunga l’app più popolare e allo stesso tempo è anche l’app più utilizzata per caricare dati: il 30% degli utenti carica dati su OneDrive ogni giorno.
Le app più utilizzate per i download
OneDrive è anche l’app più popolare per i download in Australia: il 32% degli utenti la preferisce per il download. Anche Amazon S3 e Azure Blob Storage si distinguono: il 14% degli utenti scarica dati da questi servizi, rispetto all’8,3% in altre regioni.
Cloud App Abuse
Consegna di malware cloud
La popolarità della consegna di malware cloud in Australia è aumentata considerevolmente negli ultimi 12 mesi. Mentre altre regioni sono rimaste costanti, l’Australia ha registrato una crescita rapida da novembre 2022 a febbraio 2023, mantenendo la percentuale alta tra il 68% e il 79% con una leggera diminuzione ad agosto e settembre, ma comunque superiore rispetto ad altre regioni. L’uso di app cloud permette ai malware di passare inosservati e di eludere i controlli di sicurezza regolari che si basano su strumenti come le liste di blocco dei domini o che non ispezionano il traffico cloud.
Rispetto ad altre regioni, l’Australia ha la percentuale più alta di download di malware dal cloud, seguita da America Latina ed Europa.
App cloud abusate per la diffusione di malware
Oltre a essere OneDrive la migliore app per download in Australia, è anche la migliore per i download di malware. Tali download di malware assumono tipicamente la forma di un attaccante che utilizza OneDrive per ospitare malware e condivide il malware con le proprie vittime. Occasionalmente, un utente può caricare involontariamente un file infetto in una posizione condivisa, causando la diffusione di malware all’interno di un’organizzazione.
Dopo OneDrive c’è SharePoint. Con il 18%, SharePoint supera di circa il doppio le altre regioni. Al terzo posto, con una percentuale quasi doppia, troviamo GitHub, con il 12%.
Come evidenziato in precedenza in questo rapporto, Microsoft OneDrive e SharePoint, ad esempio, sono app molto popolari tra gli utenti australiani, il che le rende entrambe utili per gli attaccanti che cercano di colpire una vasta gamma di organizzazioni che utilizzano la stessa app, e rende anche più probabile che i payload dannosi raggiungano i loro obiettivi.
Malware e ransomware
Principali tipi di malware
I tipi più comuni di malware che gli utenti di Netskope hanno tentato di scaricare dal web o dal cloud erano i trojan, comunemente utilizzati dagli aggressori per ottenere un punto d’appoggio iniziale e diffondere altri tipi di malware, come infostealer, trojan di accesso remoto, backdoor e ransomware. Rilevare e bloccare i trojan può impedire infezioni da malware che potrebbero causare l’installazione di altri payload dannosi. Tutti gli altri tipi di malware rappresentano una percentuale relativamente piccola del totale, come avviene in altre regioni.
Le principali famiglie di malware e ransomware
Questa lista contiene le prime 10 famiglie di malware e ransomware rilevate da Netskope che hanno preso di mira gli utenti in Australia negli ultimi 12 mesi:
Infostealer.AgentTesla è un . Trojan di accesso remoto basato su NET con molte funzionalità, come il furto delle password dei browser, la cattura di tasti, la cartellina, ecc.
Downloader.Cerbu è un malware che può scaricare ed eseguire altri malware, oltre a mantenere la persistenza nel sistema infetto.
Botnet.Emotet è una delle botnet più rilevanti nel panorama delle minacce informatiche, spesso utilizzata per diffondere altri malware, come TrickBot.
Trojan.FormBook (noto anche come XLoader) è un malware che fornisce il controllo completo sui computer infetti, offrendo numerose funzionalità come il furto di password e l’esecuzione di malware aggiuntivi.
Botnet.IcedID è un botnet molto popolare che esiste dal 2017. Viene spesso utilizzato per rubare dati personali, credenziali, informazioni bancarie e anche per scaricare ed eseguire altri payload come Cobalt Strike.
Phishing.PhishingX è un file PDF dannoso utilizzato come parte di una campagna di phishing per reindirizzare le vittime a una pagina di phishing.
Infostealer.RedLine è un malware progettato per rubare dati quali numeri di carte di credito, password, credenziali VPN e FTP, account di gioco e persino dati da portafogli crittografici.
Downloader.SLoad (noto anche come Starslord) è un download spesso utilizzato per distribuire Ramnit.
Ransomware.Sodinokibi (noto anche come REvil) è un ransomware segnalato per la prima volta il 17 aprile 2019 ed è noto per essere utilizzato dal gruppo minaccioso GOLD SOUTHFIELD.
Trojan.Valyria (noto anche come POWERSTATS) è una famiglia di documenti Microsoft Office dannosi che contengono VBScript dannosi incorporati, solitamente utilizzati per distribuire altri payload dannosi.
Raccomandazioni
Questo rapporto ha evidenziato l’aumento dell’adozione del cloud, incluso l’aumento dei dati caricati e scaricati da una vasta gamma di app cloud. Ha inoltre evidenziato una tendenza crescente di attaccanti che abusano di una vasta gamma di app cloud, in particolare app aziendali popolari, per fornire malware (principalmente trojan) alle loro vittime. Netskope Threat Labs raccomanda alle organizzazioni della regione australiana di rivedere la loro postura di sicurezza per assicurarsi di essere adeguatamente protette da queste tendenze:
- Ispeziona tutti i download HTTP e HTTPS, inclusi tutti i traffici web e cloud, per evitare che malware possa infiltrarsi nella tua rete. Netskope clienti possono configurare il loroNetskope NG-SWG con una Threat Protection Policy che si applica ai download di tutte le categorie e a tutti i tipi di file.
- Assicurarsi che i tipi di file ad alto rischio, come file eseguibili e archivi, vengano ispezionati attentamente utilizzando una combinazione di analisi statica e dinamica prima di essere scaricati. I clienti Netskope Advanced Threat Protection possono utilizzare una Policydi prevenzione del paziente zero per sospendere i download finché non saranno stati completamente ispezionati.
- Configurare i criteri per bloccare i download da app e istanze non utilizzate nella tua organizzazione, in modo da ridurre la superficie di rischio solo alle app e alle istanze necessarie per l’azienda.
- Configura la Politica per bloccare i caricamenti su app e istanze non utilizzate nella tua organizzazione per ridurre il rischio di esposizione accidentale o deliberata di dati da parte di insider o abusi da parte di attaccanti.
- Utilizzare un sistema di prevenzione delle intrusioni (IPS) in grado di identificare e bloccare modelli di traffico dannosi, come il traffico di comando e controllo associato a malware diffusi. Bloccando questo tipo di comunicazione è possibile prevenire ulteriori danni, limitando la capacità dell’aggressore di eseguire ulteriori azioni.
- Utilizzare la tecnologia Remote Browser Isolation (RBI) per fornire protezione aggiuntiva quando è necessario visitare siti web che rientrano in categorie che possono presentare un rischio maggiore, come Domini Appena Osservati e Nuovi Registri.
Netskope Threat Labs
Composta dai massimi ricercatori del settore in minacce cloud e malware, Netskope Threat Labs scopre, analizza e progetta difese contro le ultime minacce cloud che colpiscono le aziende. I nostri ricercatori sono presentatori e volontari regolari nelle principali conferenze sulla sicurezza, tra cui DefCon, BlackHat e RSA.
Informazioni su questo rapporto
Netskope offre protezione contro le minacce a milioni di utenti in tutto il mondo. Le informazioni presentate in questo rapporto si basano su dati di utilizzo anonimizzati raccolti dalla piattaforma Netskope One relativi a un sottoinsieme di clienti Netskope con autorizzazione preventiva.
Questo rapporto contiene informazioni sulle rilevazioni sollevate dal Netskope One Next Generation Secure Web Gateway (SWG), senza considerare l’importanza dell’impatto di ciascuna minaccia individuale. Le statistiche in questo rapporto si basano sul periodo che va dal 1° ottobre 2022 al 30 settembre 2023. Le statistiche riflettono le tattiche degli attaccanti, il comportamento degli utenti e le politiche dell’organizzazione.
