VirusTotal di Google Cloud – sede del più grande archivio di malware al mondo – pubblica il proprio report sulle tendenze in ambito attacchi malware, che ne esplora l’evoluzione.
Tra le principali scoperte dello studio:
- Il 10% dei primi 1.000 domini Alexa ha distribuito sample sospetti.
- Il 98% dei sample, comprese le applicazioni di installazione legittime nelle loro risorse PE, si sono rivelati essere dannosi.
- Il malware perpetrato tramite chiavi di firma rubate è più frequente del previsto.
- L’imitazione visiva di applicazioni legittime è una tendenza in crescita e prende di mira una serie di applicazioni popolari (Skype, Adobe Acrobat, VLC).
- Il malware che esegue programmi di installazione legittimi o li inserisce nello stesso file compresso all’interno del sample di malware, probabilmente non è così comune come le altre tecniche documentate, ma rappresenta un trend costante e in leggera crescita.
- I domini popolari utilizzati da organizzazioni legittime vengono regolarmente utilizzati per distribuire malware, compresi i siti di hosting delle applicazioni più diffuse.
FONTE: Ufficio Stampa Google Cloud
