Gli attacchi di 'account takeover' stanno diventando sempre più sofisticati, sfruttando l'IA per impersonare utenti legittimi e infiltrarsi nelle conversazioni aziendali. Le difese tradizionali non bastano più, rendendo indispensabili soluzioni avanzate basate sull'intelligenza artificiale.
Nel panorama attuale del rischio informatico, il compromesso di account legittimi (noto come account takeover) si configura come una delle minacce più subdole e pervasive. Un attaccante che riesce a violare un account email valido può impersonare un individuo o un'organizzazione fidata senza destare sospetti, eludendo i sistemi di sicurezza email tradizionali.
Una volta ottenuto l'accesso, il cybercriminale può agire indisturbato per raggiungere diversi obiettivi: sottrarre denaro, esfiltrare dati sensibili o diffondere malware dannoso. Le conseguenze per le aziende sono spesso gravi, spaziando da perdite finanziarie significative a un grave danno reputazionale.
Il percorso tipico di un attacco di account takeover inizia con l'acquisizione delle credenziali di accesso, solitamente ottenute tramite phishing. L'avvento dell'Intelligenza Artificiale Generativa (GenAI) ha ulteriormente facilitato questo processo, permettendo ai malintenzionati di creare messaggi ingannevoli che imitano colleghi o figure fidate, oppure di indurre le vittime a inserire dati confidenziali su pagine di login fasulle.
Ci si potrebbe aspettare che, una volta compromesso un account, l'attacco diventi immediatamente evidente. Tuttavia, i criminali moderni adottano un approccio più cauto e insidioso. Invece di agire impulsivamente, tendono a prendersi del tempo per verificare la validità delle credenziali rubate e per studiare il contesto operativo. Come sottolineato da Dave Baggett, SVP Cybersecurity di Kaseya, "Ora stanno iniziando a diventare più intelligenti. Ottengono l'accesso a un account e restano fermi, osservando tutto il traffico email in transito e aspettando il momento opportuno per inserirsi nella conversazione."
Dopo aver identificato i punti deboli dell'organizzazione e pianificato la strategia d'attacco, i cybercriminali iniziano a sfruttare l'account email compromesso per colpire altri dipendenti e sistemi interni. Se l'obiettivo primario è finanziario, potrebbero cercare di accedere ai database delle paghe o delle fatture. Tuttavia, l'obiettivo finale potrebbe essere più ampio, mirando ai clienti e ai fornitori dell'azienda. È in questa fase che il vero incubo può iniziare, attraverso il cosiddetto phishing in uscita (outbound phishing), che offre al criminale la possibilità di estendere il proprio controllo su una vasta gamma di endpoint sensibili.
Le vittime di questo tipo di phishing si trovano in una posizione di estrema vulnerabilità, poiché i messaggi sembrano provenire da un partner o alleato fidato. Mentre un'organizzazione può implementare robusti controlli di sicurezza sui propri account, come l'autenticazione a più fattori (MFA), non ha alcun controllo sulle pratiche di autenticazione delle terze parti. "Immaginiamo che un nostro cliente sia al sicuro," spiega Baggett, "ma che inizi a ricevere email sospette da una terza parte. Il nostro cliente non ha idea di quali misure di sicurezza adotti quella terza parte. Le email provenienti da quella fonte potrebbero sembrare legittime, ma potrebbero essere inviate da un hacker."
Data l'impossibilità di verificare sistematicamente le misure di sicurezza delle organizzazioni terze, le difese tradizionali di sicurezza email si rivelano insufficienti. È qui che entrano in gioco soluzioni più sofisticate, idealmente basate sull'IA generativa, in grado di analizzare in profondità le conversazioni e identificare anomalie linguistiche e comportamentali.
La situazione diventa ancora più critica quando l'attaccante impersona figure senior all'interno dell'azienda. L'assunzione dell'identità di un dirigente di alto livello, con una reputazione consolidata e fidata, conferisce al criminale un potere considerevole, ereditando la fiducia e il 'buon nome' della persona che sta imitando. I sistemi di filtraggio email convenzionali, spesso configurati per consentire un passaggio agevolato alle comunicazioni del personale di alto livello per non ostacolare il business, possono involontariamente facilitare questi attacchi. I destinatari potrebbero essere meno propensi a mettere in discussione messaggi che sembrano provenire da un C-level, specialmente se il sistema email li ha implicitamente validati.
La pressione non ricade solo sui dipartimenti IT interni, ma anche sui Managed Service Provider (MSP) che gestiscono la sicurezza di molteplici organizzazioni, spesso prive di competenze di sicurezza interne adeguate. La ricerca condotta da Kaseya evidenzia quanto molte aziende siano esposte. Sono necessarie nuove strategie per contrastare la minaccia dell'account takeover prima che possa causare danni. In caso di compromissione, è fondamentale contenere l'impatto per proteggere dati e infrastrutture critiche.
Fortunatamente, esistono strumenti moderni in grado di svolgere questi compiti. INKY, ad esempio, è uno strumento di analisi email basato sull'IA generativa di Kaseya, progettato per andare oltre le capacità della sicurezza email tradizionale. È in grado di rilevare minacce attraverso analisi linguistiche sottili e marginali, identificando tentativi di impersonificazione e attività sospette che sfuggirebbero ai filtri convenzionali.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
