Vai al contenuto
IT

Lezione 2 di 8 · 6 min · +100 XP

Quali sono i principali tipi di hacker e attaccanti?

I principali tipi di attaccanti sono le bande di cybercriminali, che vogliono soldi; i gruppi statali, che cercano informazioni e influenza; gli hacktivisti, che vogliono attenzione per una causa; gli insider, che hanno già accesso; e gli script kiddie, che usano strumenti già pronti per divertimento. Il movente rivela chi prendono di mira e come attaccano.

▶ Prova tu

Perché è importante

Le bande criminali vogliono soldi, gli Stati informazioni, gli hacktivisti attenzione, e gli insider hanno già accesso. Conoscere il movente aiuta a prevedere sia il bersaglio sia il metodo.

In 6 minuti saprai

  • Bande criminali, Stati, hacktivisti, insider e dilettanti vogliono cose diverse.
  • Il movente rivela metodo e bersaglio.
  • Per la maggior parte delle persone e delle aziende, la minaccia principale è il crimine a scopo di lucro.

Cosa eserciterai

  1. Le carte dei cattivi

    Gira ogni carta per scoprire il movente dell’attaccante e le sue mosse preferite.

    💰 Banda di cybercriminali
    Movente: soldi. Phishing, ransomware, vendita di dati rubati. Funziona come un’azienda, con helpdesk e partner.
    🏛️ Gruppo statale
    Movente: informazioni e influenza. Paziente e ben finanziato. Punta a governi, infrastrutture e fornitori, e può restare nascosto per mesi.
    📣 Hacktivista
    Movente: una causa e visibilità. Sfregia siti web, pubblica dati, manda offline i servizi per lanciare un messaggio.
    🧑‍💼 Insider
    Movente: soldi, vendetta o un semplice errore. Ha già accesso. Molti incidenti interni sono sbagli, non cattiveria.
    🧒 Script kiddie
    Movente: divertimento e vantarsene. Usa strumenti già pronti senza grandi competenze, ma entra comunque nei sistemi non aggiornati.
    🧩 Affiliato ransomware
    Movente: soldi. Affitta il ransomware da chi lo sviluppa e divide il guadagno: la gig economy del cybercrimine.

  2. Chi è stato?

    Cinque casi realistici. Quale attaccante ci sta meglio?

    1. Di notte i file di un ospedale vengono cifrati. Un messaggio chiede 2 milioni di euro in criptovaluta.

      • Banda di cybercriminali (Risposta)
      • Hacktivista
      • Script kiddie
      • Gruppo statale

    2. Un responsabile vendite scarica l’intero elenco clienti la settimana prima di passare a un concorrente.

      • Insider (Risposta)
      • Banda di cybercriminali
      • Hacktivista
      • Script kiddie

    3. Per sei mesi alcuni diplomatici ricevono email costruite su misura. Gli attaccanti leggono in silenzio la loro posta per un anno.

      • Gruppo statale (Risposta)
      • Script kiddie
      • Hacktivista
      • Insider

    4. Dopo una votazione molto discussa, il sito del comune mostra all’improvviso slogan di protesta.

      • Hacktivista (Risposta)
      • Banda di cybercriminali
      • Gruppo statale
      • Insider

    5. Un ragazzo usa uno strumento scaricato per mandare offline un server di gioco e fare colpo sugli amici.

      • Script kiddie (Risposta)
      • Gruppo statale
      • Banda di cybercriminali
      • Insider

  3. Le minacce per NovaCorp

    NovaCorp è un e-commerce di medie dimensioni. Scegli le minacce che hanno più probabilità di colpirla.

    • Bande criminali che fanno phishing al personale per le password
    • Affiliati ransomware in cerca di un ingresso facile
    • Insider distratti o scontenti
    • Truffatori che provano carte rubate nel negozio online
    • Un servizio segreto straniero a caccia del menù della mensa
    • Un hacker da film che entra in diretta digitando velocissimo

Ricorda

Difenditi dall’attaccante probabile, non dall’hacker dei film.

Difenditi dall’avversario probabile, non dall’hacker dei film.

Dati chiave

  • La maggior parte delle violazioni di dati ha un movente economico, e quasi tutte sono opera di attaccanti esterni, non di insider. · Fonte: Verizon Data Breach Investigations Report 2024
  • Il ransomware viene spesso venduto come servizio: gli sviluppatori affittano il loro malware ad affiliati, che entrano nei sistemi e dividono con loro ogni riscatto.
  • L’ENISA mette ransomware, malware, ingegneria sociale, minacce ai dati e attacchi denial-of-service tra le principali minacce informatiche. · Fonte: ENISA Threat Landscape 2024
  • Molti incidenti interni sono errori, come un’email mandata alla persona sbagliata o un file condiviso troppo, non attacchi voluti.

Aggiornato:

Domande frequenti

Cos’è un threat actor?

Un threat actor è qualsiasi persona o gruppo che cerca di danneggiare sistemi informatici o dati: criminali, gruppi sostenuti da Stati, attivisti, insider o dilettanti. Il termine copre sia gli errori interni sia gli attacchi voluti.

Quali sono gli attaccanti più comuni?

Per la maggior parte delle persone e delle aziende i più comuni sono i cybercriminali a scopo di lucro, seguiti dagli insider che abusano dell’accesso o sbagliano. I gruppi statali puntano soprattutto a governi, infrastrutture e loro fornitori.

Cos’è una minaccia interna (insider threat)?

Una minaccia interna viene da qualcuno che ha già un accesso legittimo, come un dipendente o un collaboratore. Può essere voluta, come rubare dati prima di andarsene, o accidentale, come mandare un file alla persona sbagliata.

Cos’è uno script kiddie?

Uno script kiddie è un attaccante senza grandi competenze che usa strumenti di hacking già pronti, di solito per divertimento o per vantarsene. Può comunque fare danni seri ai sistemi non aggiornati.

Termini correlati