Le PMI affrontano una minaccia crescente nel panorama cybersecurity: il cryptojacking. Microsoft ha recentemente svelato una campagna sofisticata che sfrutta SEO poisoning e ScreenConnect per infettare PC ad alte prestazioni, con siti malevoli che emergono anche attraverso chatbot AI.
Cos'è il cryptojacking e perché è pericoloso per le PMI
Il cryptojacking è un attacco in cui i criminali informatici utilizzano le risorse di un dispositivo senza il consenso del proprietario per estrarre criptovalute. Per le PMI, questo tipo di attacco può avere conseguenze gravi:
- Riduzione delle prestazioni: i sistemi rallentano a causa dell'uso intensivo della CPU/GPU
- Aumento dei costi energetici: il consumo eccessivo porta a bollette più elevate
- Rischio di danni hardware: il sovraccarico può ridurre la durata dei componenti
- Violazione della privacy: gli attaccanti possono accedere a dati sensibili
La campagna di Microsoft: come funziona l'attacco
Secondo Microsoft, questa campagna specifica utilizza tecniche particolarmente insidiose:
- SEO poisoning: i criminali ottimizzano i risultati di ricerca per posizionare siti malevoli in alto
- Abuso di ScreenConnect: sfruttano questa popolare soluzione di accesso remoto per installare malware
- Integrazione con AI: i siti malevoli vengono anche promossi attraverso chatbot AI
Perché ScreenConnect è bersaglio ideale
ScreenConnect, utilizzata da molte PMI per supporto tecnico remoto, è diventata un bersaglio preferito perché:
- Spesso ha configurazioni di sicurezza non ottimali
- Viene installata con privilegi elevati
- È presente su molti endpoint aziendali
Strategie di difesa per le PMI
Per proteggersi da queste minacce, le PMI possono adottare le seguenti misure:
Sul piano tecnico
- Aggiornare regolarmente ScreenConnect e tutte le utility .NET
- Implementare soluzioni EDR (Endpoint Detection and Response)
- Utilizzare soluzioni di sicurezza che includano protezione anti-malware e anti-phishing
- Configurare firewall per bloccare traffico sospetto
Sul piano organizzativo
- Formare il personale a riconoscere email e siti sospetti
- Stabilire procedure per l'installazione di software solo da fonti attendibili
- Implementare un processo di approvazione per l'accesso remoto
- Effettuare backup regolari dei dati critici
La sicurezza non è mai un'azione singola, ma un processo continuo di monitoraggio, adattamento e miglioramento.
Monitoraggio e risposta agli incidenti
Le PMI dovrebbero:
- Monitorare le prestazioni dei sistemi alla ricerca di anomalie
- Utilizzare strumenti di SIEM per analizzare i log di sicurezza
- Preparare un piano di risposta agli incidenti
- Stabilire una procedura di escalation in caso di attacco confermato
La campagna di cryptojacking descritta da Microsoft evidenzia come gli attaccanti stiano evolvendo le loro tattiche per sfruttare sia tecnologie legittime che nuove come l'AI. Per le PMI, la chiave rimane la prevenzione attraverso una solida postura di sicurezza e la consapevolezza delle minacce emergenti.
