Spam – 72.3% (un incremento di 4.7 punti percentuali da luglio)
Phishing – 1 email su 312.9 identificata come phishing (un incremento di 0.109 punti percentuali da luglio)
Malware – 1 email su 233.1 contiene malware (una diminuzione di 0.14 punti percentuali da luglio)
Siti web fraudolenti – 1 sito web bloccato al giorno (una diminuzione di 49.8 punti percentuali da luglio)
Il Symantec Intelligence Report di agosto esamina lo stato attuale delle violazioni dei dati di quest’anno, rispetto agli ultimi otto mesi del 2011, ed include una sintesi finale sul cosiddetto Progetto Elderwood, una nuova ricerca -recentemente pubblicata dal Symantec Security Response- riguardante le attività di un gruppo che ha messo a punto una serie di attacchi mirati nel corso degli ultimi tre anni. Il gruppo è salito alla ribalta la prima volta nel 2009 con gli attacchi “Aurora” o Hydraq. Il Security Response ha definito questa campagna “Progetto Elderwood”, sulla base di una variabile utilizzata nel codice sorgente dagli attaccanti.
Ciò che distingue il progetto Elderwood dalla maggior parte degli attacchi mirati è la sua forte dipendenza dalle vulnerabilità zero-day. Mentre la maggior parte gli attacchi mirati si basano su allegati email malevoli o su vulnerabilità note (come riportato nell’Intelligence Report di giugno), Elderwood ha utilizzato otto vulnerabilità zero-day nel corso degli ultimi tre anni.
Gli attaccanti fanno anche uso di una tecnica di sfruttamento chiamata “watering hole attack”. In questo scenario, gli attaccanti compromettono un sito web che suscita l’interesse di persone che lavorano all’interno dell’azienda presa di mira. Gli aggressori poi attendono che l’obiettivo vada da loro, piuttosto che inseguirlo esplicitamente, allo stesso modo di un predatore nella savana che resta in agguato per la sua preda vicino ad una fonte di acqua.
Per ulteriori informazioni sul Progetto Elderwood, come ad esempio chi ne fa parte, quali sono le loro motivazioni, e quali i principali obiettivi, scarica il white paper.
Per scaricare il Report completo di agosto 2012 clicca qui
