--- title: "Advanced Persistent Threat: come si muovono i cybercriminali" description: Ingegneria sociale, malware specializzati e movimenti laterali. Ecco come si muovono gli autori delle Advanced Persistent Threat. image: https://blog.quanture.com/hubfs/IMG_BLOG_FINAL/37.png --- [![quanture](https://blog.quanture.com/hubfs/quanture-pictogram-new.png)](https://quanture.com) - [WE ARE](https://www.quanture.com/we-are/) - [WE CARE](https://www.quanture.com/we-care/) - [JOIN US](https://www.quanture.com/join-us/) - [SUCCESS STORIES](https://www.quanture.com/case-studies/) - [DOT](https://blog.quanture.com/) - [MY.QUANTURE](https://www.quanture.com/myquanture/) - IT Design & Engineering ### [IT Design & Engineering](https://www.quanture.com/it-infrastructure/) Massimizza l’efficienza e la sicurezza del tuo ecosistema IT. [Scopri di più](https://www.quanture.com/it-infrastructure/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) [Hybrid Infrastructure](https://www.quanture.com/it-infrastructure/hybrid-infrastructure/) - [Infrastructure as a Service](https://www.quanture.com/managed-service/infrastructure-as-a-service/) - [On Premise | Server & Storage, Iperconvergenza, Virtualizzazione](https://www.quanture.com/it-solutions/on-premises-virtualizzazione-iperconvergenza-server-storage/) - [Azure Public Cloud](https://www.quanture.com/it-solutions/public-cloud-ms-azure/) - [ArQive | Storage your data](https://www.quanture.com/managed-service/object-storage-s3/) - [Infrastructure Assesment](https://www.quanture.com/it-consultancy-services/infrastructure-assesment/) - [Cloud Readiness Assessment](https://www.quanture.com/it-consultancy-services/cloud-readiness-assessment/) [Networking](https://www.quanture.com/it-infrastructure/networking/) - [Data Center Networking](https://www.quanture.com/it-solutions/data-center-networking/) - [Wired e Wireless](https://www.quanture.com/it-solutions/reti-lan-wlan/) - [WAN e SD-WAN](https://www.quanture.com/it-solutions/sd-wan/) - [Network Security](https://www.quanture.com/it-solutions/network-security/) - [Network Assessment](https://www.quanture.com/it-consultancy-services/network-assessment/) - [Wi-fi Site Survey](https://www.quanture.com/it-consultancy-services/wifi-site-survey/) [Business Continuity](https://www.quanture.com/it-infrastructure/business-continuity/) - [Data Resiliency](https://www.quanture.com/it-solutions/data-resiliency/) - [Business Continuity](https://www.quanture.com/it-solutions/business-continuity/) - [Zero Time – RPO & RTO Assessment](https://www.quanture.com/it-consultancy-services/disaster-recovery-assessment/) [Monitoraggio delle risorse](https://www.quanture.com/managed-service/it-monitoring/) [Business & Technical Consultancy](https://www.quanture.com/it-consultancy-services/) [Support Services](https://www.quanture.com/support-services/) [Presidio as a Service](https://www.quanture.com/managed-service/presidio-informatico/) [Scopri di più](https://www.quanture.com/it-infrastructure/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) - Smart Productivity ### [Smart Productivity](https://www.quanture.com/smart-productivity/) Sfrutta appieno le tue risorse, ottimizza i flussi di lavoro e incrementa la produttività. [Scopri di più](https://www.quanture.com/smart-productivity/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) [Collaboration and Communication](https://www.quanture.com/smart-productivity/collaboration-and-communication/) - [Productivity Suite](https://www.quanture.com/it-solutions/productivity-suite/) - [Enterprise Collaboration](https://www.quanture.com/it-solutions/enterprise-collaboration/) - [Enterprise Voice](https://www.quanture.com/it-solutions/enterprise-voice/) - [Data Governance& AI:Copilot Suite](https://www.quanture.com/it-solutions/copilot-ai/) [Workplace](https://www.quanture.com/smart-productivity/postazioni-lavoro/) - [Mobile Device Management](https://www.quanture.com/it-solutions/mobile-device-management/) - [Virtual Workplace](https://www.quanture.com/it-solutions/virtual-workplace/) - [Workplace as a Service](https://www.quanture.com/managed-service/workplace-as-a-service/) - [E-mail Security](https://www.quanture.com/it-solutions/email-security/) - [End-Point Security](https://www.quanture.com/it-solutions/endpoint-security/) [Printing Solutions](https://www.quanture.com/smart-productivity/printing-solutions/) - [Printing Managed Services](https://www.quanture.com/managed-service/managed-print-services/) [Monitoraggio delle risorse](https://www.quanture.com/managed-service/it-monitoring/) [Business & Technical Consultancy](https://www.quanture.com/it-consultancy-services/) [Support Services](https://www.quanture.com/support-services/) [Presidio as a Service](https://www.quanture.com/managed-service/presidio-informatico/) [Scopri di più](https://www.quanture.com/smart-productivity/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) - Cyber Security ### [Cyber Security](https://www.quanture.com/cyber-security/) Proteggi i tuoi asset digitali e garantisci la sicurezza dei dati e la continuità operativa della tua azienda. [Scopri di più](https://www.quanture.com/cyber-security/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) [Security Platform](https://quanture.com/cyber-security/security-platform/) - [Network Security](https://www.quanture.com/it-solutions/network-security/) - [End-Point Security](https://www.quanture.com/it-solutions/endpoint-security/) - [E-mail Security](https://www.quanture.com/it-solutions/email-security/) - [Data Resiliency](https://www.quanture.com/it-solutions/data-resiliency/) - [Digital Identity & Access Security](https://www.quanture.com/it-solutions/iam-security/) - [Cyber Security Awareness](https://www.quanture.com/it-consultancy-services/cyber-security-awareness/) - [Active Directory Security Assessment](https://www.quanture.com/it-consultancy-services/active-directory-security-assessment/) - [M365 Security Hardening](https://www.quanture.com/it-consultancy-services/m365-security-hardening/) - [Zero Time – RPO & RTO Assessment](https://www.quanture.com/it-consultancy-services/disaster-recovery-assessment/) [Ethical Hacking](https://www.quanture.com/cyber-security/ethical-hacking/) - [Vulnerability Assessment](https://www.quanture.com/it-consultancy-services/vulnerability-assessment/) - [Penetration Test](https://www.quanture.com/it-consultancy-services/penetration-test/) - [Web Application Penetration Test](https://www.quanture.com/it-consultancy-services/wapt/) - [Mobile Application Penetration Test](https://www.quanture.com/it-consultancy-services/mobile-application-penetration-test/) - [Wireless Penetration Test](https://www.quanture.com/it-consultancy-services/wireless-penetration-test/) - [Phising Attack Test](https://www.quanture.com/it-consultancy-services/phishing-attack-test/) [Cyber Security Managed Services](https://quanture.com/cyber-security/managed-services/) - [Vulnerability Monitoring](https://www.quanture.com/managed-service/vulnerability-monitoring/) - [Vulnerability Management](https://www.quanture.com/managed-service/vulnerability-management/) - [Intacto – Backup e Disaster Recovery as a Service](https://www.quanture.com/managed-service/disaster-recovery-as-a-service/) - [EPQ – Endpoint Protection Quanture](https://www.quanture.com/managed-service/endpoint-protection/) - [E-mail Security Complete](https://www.quanture.com/managed-service/vulnerability-monitoring/) [Monitoraggio delle risorse](https://www.quanture.com/managed-service/it-monitoring/) [Business & Technical Consultancy](https://www.quanture.com/it-consultancy-services/) [Support Services](https://www.quanture.com/support-services/) [Presidio as a Service](https://www.quanture.com/managed-service/presidio-informatico/) [Scopri di più](https://www.quanture.com/cyber-security/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) - [Microsoft Advisory Services](https://www.quanture.com/microsoft-advisory-services/) ### [Microsoft Advisory Services](https://www.quanture.com/microsoft-advisory-services/) Tutto il potenziale del Cloud e della suite M365 al servizio del tuo business. [Scopri di più](https://www.quanture.com/microsoft-advisory-services/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) [Active Directory & Domain Services](https://www.quanture.com/microsoft-advisory-services/active-directory-domain-services/) - [Microsoft Active Directory](https://www.quanture.com/it-solutions/microsoft-active-directory/) - [Microsoft ENTRA](https://www.quanture.com/it-solutions/microsoft-entra/) - [Active Directory Security Assessment](https://www.quanture.com/it-consultancy-services/active-directory-security-assessment/) - [Integrazione e separazione di foreste e domini](https://www.quanture.com/it-solutions/active-directory-integration/) [Remotizzazione delle postazioni o delle applicazioni](https://quanture.com/microsoft-advisory-services/remotizzazione-desktop/) - Azure Virtual Desktop [Microsoft Cloud: Infrastructure & Productivity](https://www.quanture.com/microsoft-advisory-services/microsoft-cloud-infrastructure-productivity/) - [Azure Public Cloud](https://www.quanture.com/it-solutions/public-cloud-ms-azure/) - [Collaboration and Communication](https://www.quanture.com/smart-productivity/collaboration-and-communication/) - [Data Governance & AI: Copilot Suite](https://www.quanture.com/it-solutions/copilot-ai/) [SQL Server](https://www.quanture.com/microsoft-advisory-services/server-sql/) [Microsoft Dev Platform](https://www.quanture.com/development/) [Business & Technical Consultancy](https://www.quanture.com/it-consultancy-services/) [Support Services](https://www.quanture.com/support-services/) [Presidio as a Service](https://www.quanture.com/managed-service/presidio-informatico/) [Scopri di più](https://www.quanture.com/microsoft-advisory-services/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) - [Dev & Apps](https://www.quanture.com/development/) # Advanced Persistent Threat: come si muovono i cybercriminali 01/12/2016 Tag: [Cyber Security](https://blog.quanture.com/tag/cyber-security)   La [definizione di Advanced Persistent Threat (APT)](https://www.netmind.it/blog/nuove-tecnologie/cyber-security-scenari-attuali-nuove-sfide/) è oggetto di accesi dibattiti nel campo della sicurezza informatica. In principio, per APT si intendevano tipologie di attacchi generati da stati-nazione, ma il termine ha iniziato a includere le attività illecite perpetrate da bande di criminali informatici organizzati che intendono eludere i controlli di sicurezza delle imprese aventi standard di sicurezza alti, quali ad esempio le istituzioni finanziarie. Nel corso del tempo, le tecniche avanzate saranno adottate da attaccanti meno avanzati, e ciò significa che le aziende dovranno intensificare controlli e investimenti in sicurezza per prevenire questi attacchi. Gli attori delle minacce avanzate saranno poi in grado di sviluppare nuove tecniche di attacco per bypassare questi nuovi controlli, dando vita al gioco senza fine del gatto e del topo.   ## Tipologie di attacco APT Dalle ultime ricerche emerge che bande di criminali informatici, come Metel, GCMAN e Carbanak, stanno adottando tecniche di attacco APT per commettere reati finanziari. **Gli step che questi gruppi stanno percorrendo consistono nella ricognizione, nello sviluppo di tecniche d’ingegneria sociale, nella creazione di malware specializzati e di strumenti per realizzare attacchi persistenti e a lungo termine attraverso movimenti laterali.** La fase di ricognizione si svolge prima di pianificare l’attacco e di comprendere come personalizzare la fase di ingegneria sociale al fine di renderla più efficace. Il malware viene prima testato contro strumenti antimalware per vedere se è in grado di eludere i sistemi di rilevamento. I movimenti laterali interni alla rete vengono utilizzati per identificare i sistemi che controllano le operazioni critiche o che memorizzano i dati sensibili che potrebbero poi essere monetizzati. La persistenza a lungo termine è una tecnica utile a monetizzare gli attacchi APT nel tempo, riducendo al minimo la possibilità che gli attaccanti vengano scoperti e catturati. La banda **Carbanak** usa tecniche di ingegneria sociale attraverso una e-mail di phishing che include un allegato per mettere piede inizialmente nella rete di una grande azienda e poi, attraverso il monitoraggio, permetto di identificare la posizione dei dati sensibili per modificarne i criteri di proprietà. **Metel** utilizza un malware per intercettare transazioni ATM (Automated Teller Machine) e violare le operazioni che avvengono tramite bancomat. GCMAN sfrutta i movimenti laterali, a partire da web server e compromettendo altri host interni a lungo termine prima di monetizzare.   ## Le imprese possono mettersi al riparo dalle Advanced Persistent Threat Le tecniche principali utilizzate per questi attacchi APT non sono cambiate nel corso del tempo, e i sistemi di sicurezza delle aziende probabilmente hanno già controlli in essere per la protezione dei dati contro alcuni attacchi APT che utilizzano ricognizione, ingegneria sociale, malware specializzati, e movimenti laterali. Le imprese dovrebbero esaminare ogni step durante un attacco, per vedere se i loro controlli di sicurezza possono impedirlo. Se i controlli risultano non essere efficaci, le imprese dovrebbero effettuare una valutazione dei rischi per determinare le ragioni della loro inadeguatezza, per comprendere come migliorare i controlli e per quantificare i costi necessari a migliorare i controlli. Proprio parlando di questi temi, Richard Turner, EMEA President di FireEye, durante la presentazione del [report annuale sulle minacce informatiche di ultima generazione](https://www.netmind.it/blog/nuove-tecnologie/cyber-security-scenari-attuali-nuove-sfide/), ha affermato: *“Il panorama delle minacce cambia ogni giorno e le organizzazioni devo sfruttare ogni opportunità per cercare di rimanere un passo avanti agli aggressori. Le prove evidenziate nella presente relazione dimostrano che i cambiamenti geopolitici, economici e finanziari che avvengono nella regione si rispecchiano sempre più nel mondo della sicurezza informatica. **Le organizzazioni sono tanto più forti quanto più è sviluppata la loro capacità di adattamento, ed è per questo essenziale avere gli strumenti adatti per tornare alla normalità il più rapidamente possibile in caso di violazione**“.* Il tema è di tuo interesse e vorresti saperne di più, per capire come proteggerti da queste minacce? Contattaci → [marketing@netmind.com](mailto:marketing@netmind.com) Condividilo su: [![Share on facebook](https://blog.quanture.com/hubfs/socials/facebook-social.svg)](http://www.facebook.com/share.php?u=https%3A%2F%2Fblog.quanture.com%2Fblog%2Fnuove-tecnologie%2Fadvanced-persistent-threat-si-muovono-cybercriminali%3Futm_medium%3Dsocial%26utm_source%3Dfacebook) [![Share on twitter](https://blog.quanture.com/hubfs/socials/twitter-social.svg)](https://twitter.com/intent/tweet?original_referer=https%3A%2F%2Fblog.quanture.com%2Fblog%2Fnuove-tecnologie%2Fadvanced-persistent-threat-si-muovono-cybercriminali%3Futm_medium%3Dsocial%26utm_source%3Dtwitter&url=https%3A%2F%2Fblog.quanture.com%2Fblog%2Fnuove-tecnologie%2Fadvanced-persistent-threat-si-muovono-cybercriminali%3Futm_medium%3Dsocial%26utm_source%3Dtwitter&source=tweetbutton&text=) [![Share on linkedin](https://blog.quanture.com/hubfs/socials/linkedin-social.svg)](http://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Fblog.quanture.com%2Fblog%2Fnuove-tecnologie%2Fadvanced-persistent-threat-si-muovono-cybercriminali%3Futm_medium%3Dsocial%26utm_source%3Dlinkedin) [![Share on email](https://blog.quanture.com/hubfs/socials/email-social.svg)](mailto:?subject=Consulta%20https%3A%2F%2Fblog.quanture.com%2Fblog%2Fnuove-tecnologie%2Fadvanced-persistent-threat-si-muovono-cybercriminali%3Futm_medium%3Dsocial%26utm_source%3Demail%20&body=Consulta%20https%3A%2F%2Fblog.quanture.com%2Fblog%2Fnuove-tecnologie%2Fadvanced-persistent-threat-si-muovono-cybercriminali%3Futm_medium%3Dsocial%26utm_source%3Demail) Topic: [Cyber Security](https://blog.quanture.com/tag/cyber-security) ## Post Correlati [Security awareness: trasformare le persone nella prima linea di difesa](https://blog.quanture.com/cybersecurity-awareness) 21 ottobre 2026 [Passwordless authentication: benefici, prerequisiti e rischi da valutare prima dell’adozione](https://blog.quanture.com/passwordless-authentication-benefici-prerequisiti-e-rischi) 19 ottobre 2026 [Direttiva NIS2: obblighi, scadenze e come adeguare la tua azienda](https://blog.quanture.com/cose-la-direttiva-nis2-e-quali-obblighi-di-cybersecurity-richiede) 14 ottobre 2026 ## Iscriviti alla Newsletter ## Post più letti ##### [Crisi della RAM: perché i prezzi stanno esplodendo](https://blog.quanture.com/crisi-della-ram) [News](https://blog.quanture.com/tag/news) - 17/02/2026 ##### [Copilot use case: 7 esempi per aumentare la produttività aziendale](https://blog.quanture.com/copilot-use-case-per-aumentare-la-produttivit%C3%A0) [Microsoft,](https://blog.quanture.com/tag/microsoft) [Intelligenza Artificiale,](https://blog.quanture.com/tag/intelligenza-artificiale) [Quanture.AI](https://blog.quanture.com/tag/quanture-ai) - 09/09/2026 ##### [Patch Management, da anello debole a leva per sicurezza e compliance](https://blog.quanture.com/patch-management-da-anello-debole-a-leva-per-sicurezza-e-compliance) [Cyber Security,](https://blog.quanture.com/tag/cyber-security) [Compliance](https://blog.quanture.com/tag/compliance) - 05/11/2025 ## TOPIC [Cyber Security (65)](https://blog.quanture.com/tag/cyber-security) [Quanture (43)](https://blog.quanture.com/tag/quanture) [Servizi Informatici (36)](https://blog.quanture.com/tag/servizi-informatici) [Cloud (33)](https://blog.quanture.com/tag/cloud) [Microsoft (31)](https://blog.quanture.com/tag/microsoft) [HPE (30)](https://blog.quanture.com/tag/hpe) [Data Storage (29)](https://blog.quanture.com/tag/data-storage) [Business Continuity (28)](https://blog.quanture.com/tag/business-continuity) [Collaboration (24)](https://blog.quanture.com/tag/collaboration) [Microsoft365 (23)](https://blog.quanture.com/tag/microsoft365) [Disaster Recovery (20)](https://blog.quanture.com/tag/disaster-recovery) [Imagine a NEW PLAN (20)](https://blog.quanture.com/tag/imagine-a-new-plan) [Intelligenza Artificiale (17)](https://blog.quanture.com/tag/intelligenza-artificiale) [Virtualizzazione (17)](https://blog.quanture.com/tag/virtualizzazione) [Sustainability (14)](https://blog.quanture.com/tag/sustainability) [Consulting Service (12)](https://blog.quanture.com/tag/consulting-service) [Iperconvergenza (12)](https://blog.quanture.com/tag/iperconvergenza) [Managed Service (10)](https://blog.quanture.com/tag/managed-service) [Compliance (9)](https://blog.quanture.com/tag/compliance) [Quanture.AI (9)](https://blog.quanture.com/tag/quanture-ai) [Ransomware (9)](https://blog.quanture.com/tag/ransomware) [Smart Working aziendale (9)](https://blog.quanture.com/tag/smart-working-aziendale) [Backup aziendale (8)](https://blog.quanture.com/tag/backup-aziendale) [Data Governance (8)](https://blog.quanture.com/tag/data-governance) [Citrix (7)](https://blog.quanture.com/tag/citrix) [Communication (5)](https://blog.quanture.com/tag/communication) [Ethical hacking (5)](https://blog.quanture.com/tag/ethical-hacking) [GDPR (4)](https://blog.quanture.com/tag/gdpr) [HP (4)](https://blog.quanture.com/tag/hp) [Azure Virtual Desktop (3)](https://blog.quanture.com/tag/azure-virtual-desktop) [News (3)](https://blog.quanture.com/tag/news) [Windows 365 (3)](https://blog.quanture.com/tag/windows-365) [Digital Identity (2)](https://blog.quanture.com/tag/digital-identity) [Windows Virtual Desktop (2)](https://blog.quanture.com/tag/windows-virtual-desktop) [CSP (1)](https://blog.quanture.com/tag/csp) [Infrastruttura IT (1)](https://blog.quanture.com/tag/infrastruttura-it) [OpenLicense (1)](https://blog.quanture.com/tag/openlicense) [RPO (1)](https://blog.quanture.com/tag/rpo) [VMware (1)](https://blog.quanture.com/tag/vmware) [Windows11 (1)](https://blog.quanture.com/tag/windows11) ![quanture-pictogram](https://blog.quanture.com/hs-fs/hubfs/quanture-pictogram.png?width=50&height=50&name=quanture-pictogram.png) **QUANTURE HQ**   Via delle Radici, 309-315 41043 Formigine (Modena) Ph. +39 059 557530 **[info@quanture.com](mailto:info@quanture.com)** Contacts Newsletter / AREAS [IT Design & Engineering](https://www.quanture.com/it-infrastructure/) [Smart Productivity](https://www.quanture.com/smart-productivity/) [Cyber security](https://www.quanture.com/cyber-security/) [Microsoft Advisory Services](https://www.quanture.com/microsoft-advisory-services/) [Dev & Apps](https://www.quanture.com/development/) / ABOUT [We are](https://www.quanture.com/we-are/) [We care](https://www.quanture.com/we-care/) [Join us](https://www.quanture.com/join-us/) [Success stories](https://www.quanture.com/case-studies/) [DOT](https://blog.quanture.com/) [My.Quanture](https://www.quanture.com/myquanture/) / TOPIC ![dot-footer](https://blog.quanture.com/hs-fs/hubfs/dot-footer.png?width=56&height=18&name=dot-footer.png) [Cyber security](https://blog.quanture.com/tag/cyber-security), [Microsoft](https://blog.quanture.com/tag/microsoft), [Cloud](https://blog.quanture.com/tag/cloud), [Data Storage](https://blog.quanture.com/tag/data-storage), [Business Continuity](https://blog.quanture.com/tag/business-continuity), [HPE](https://blog.quanture.com/tag/hpe), [Servizi Informatici](https://blog.quanture.com/tag/servizi-informatici), [Collaboration](https://blog.quanture.com/tag/collaboration), [Disaster Recovery](https://blog.quanture.com/tag/disaster-recovery), [Virtualizzazione](https://blog.quanture.com/tag/virtualizzazione), [Quanture](https://blog.quanture.com/tag/quanture), [Iperconvergenza](https://blog.quanture.com/tag/iperconvergenza), [Ransomware](https://blog.quanture.com/tag/ransomware), [Smart Working aziendale](https://blog.quanture.com/tag/smart-working-aziendale), [Citrix](https://blog.quanture.com/tag/citrix), [Backup aziendale](https://blog.quanture.com/tag/backup-aziendale), [Ethical hacking](https://blog.quanture.com/tag/ethical-hacking), [HP](https://blog.quanture.com/tag/hp), [GDPR](https://blog.quanture.com/tag/gdpr), [Microsoft365](https://blog.quanture.com/tag/microsoft365), [Windows 365](https://blog.quanture.com/tag/windows-365), [Azure Virtual Desktop,](https://blog.quanture.com/tag/azure-virtual-desktop) [Sustainability](https://blog.quanture.com/tag/sustainability), [Windows Virtual Desktop](https://blog.quanture.com/tag/windows-virtual-desktop), [CSP](https://blog.quanture.com/tag/csp), [OpenLicense](https://blog.quanture.com/tag/openlicense), [VMware](https://blog.quanture.com/tag/vmware), [Windows11](https://blog.quanture.com/tag/windows11) ![TUV](https://blog.quanture.com/hs-fs/hubfs/TUV.png?width=32&height=32&name=TUV.png) Quanture è azienda certificata UNI EN ISO 9001:2015 n° 50 100 13264 Rev.005 © QUANTURE P. IVA 03317290363 | [PRIVACY POLICY](https://quanture.com/privacy-policy-quanture/) – [COOKIE POLICY](https://www.iubenda.com/privacy-policy/84662247/cookie-policy) - [WHISTLEBLOWING](https://quanture.com/whistleblowing-quanture/) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "pmdr_admin", "url" : "https://blog.quanture.com/author/pmdr_admin" }, "dateModified" : "2023-09-01T15:21:47.593Z", "datePublished" : "2016-12-01T14:47:34.000Z", "headline" : "Advanced Persistent Threat: come si muovono i cybercriminali", "image" : [ "https://blog.quanture.com/hubfs/IMG_BLOG_FINAL/37.png" ], "mainEntityOfPage" : { "@id" : "https://blog.quanture.com/blog/nuove-tecnologie/advanced-persistent-threat-si-muovono-cybercriminali", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://blog.quanture.com/hubfs/QUANTURE_LOGO_PAYOFF_POSITIVO_PRIMARIO-1.png" }, "name" : "Quanture S.p.A." } } ``` ```json { "@context" : "https://schema.org", "@type" : "Article", "about" : { "@type" : "Thing", "name" : "Cyber Security" }, "articleBody" : "La definizione di Advanced Persistent Threat (APT) è oggetto di accesi dibattiti nel campo della sicurezza informatica. In principio, per APT si intendevano tipologie di attacchi generati da stati-nazione, ma il termine ha iniziato a includere le attività illecite perpetrate da bande di criminali informatici organizzati che intendono eludere i controlli di sicurezza delle imprese aventi standard di sicurezza alti, quali ad esempio le istituzioni finanziarie. Nel corso del tempo, le tecniche avanzate saranno adottate da attaccanti meno avanzati, e ciò significa che le aziende dovranno intensificare controlli e investimenti in sicurezza per prevenire questi attacchi. Gli attori delle minacce avanzate saranno poi in grado di sviluppare nuove tecniche di attacco per bypassare questi nuovi controlli, dando vita al gioco senza fine del gatto e del topo. Tipologie di attacco APT Dalle ultime ricerche emerge che bande di criminali informatici, come Metel, GCMAN e Carbanak, stanno adottando tecniche di attacco APT per commettere reati finanziari. Gli step che questi gruppi stanno percorrendo consistono nella ricognizione, nello sviluppo di tecniche d’ingegneria sociale, nella creazione di malware specializzati e di strumenti per realizzare attacchi persistenti e a lungo termine attraverso movimenti laterali. La fase di ricognizione si svolge prima di pianificare l’attacco e di comprendere come personalizzare la fase di ingegneria sociale al fine di renderla più efficace. Il malware viene prima testato contro strumenti antimalware per vedere se è in grado di eludere i sistemi di rilevamento. I movimenti laterali interni alla rete vengono utilizzati per identificare i sistemi che controllano le operazioni critiche o che memorizzano i dati sensibili che potrebbero poi essere monetizzati. La persistenza a lungo termine è una tecnica utile a monetizzare gli attacchi APT nel tempo, riducendo al minimo la possibilità che gli attaccanti vengano scoperti e catturati. La banda Carbanak usa tecniche di ingegneria sociale attraverso una e-mail di phishing che include un allegato per mettere piede inizialmente nella rete di una grande azienda e poi, attraverso il monitoraggio, permetto di identificare la posizione dei dati sensibili per modificarne i criteri di proprietà. Metel utilizza un malware per intercettare transazioni ATM (Automated Teller Machine) e violare le operazioni che avvengono tramite bancomat. GCMAN sfrutta i movimenti laterali, a partire da web server e compromettendo altri host interni a lungo termine prima di monetizzare. Le imprese possono mettersi al riparo dalle Advanced Persistent Threat Le tecniche principali utilizzate per questi attacchi APT non sono cambiate nel corso del tempo, e i sistemi di sicurezza delle aziende probabilmente hanno già controlli in essere per la protezione dei dati contro alcuni attacchi APT che utilizzano ricognizione, ingegneria sociale, malware specializzati, e movimenti laterali. Le imprese dovrebbero esaminare ogni step durante un attacco, per vedere se i loro controlli di sicurezza possono impedirlo. Se i controlli risultano non essere efficaci, le imprese dovrebbero effettuare una valutazione dei rischi per determinare le ragioni della loro inadeguatezza, per comprendere come migliorare i controlli e per quantificare i costi necessari a migliorare i controlli. Proprio parlando di questi temi, Richard Turner, EMEA President di FireEye, durante la presentazione del report annuale sulle minacce informatiche di ultima generazione, ha affermato: “Il panorama delle minacce cambia ogni giorno e le organizzazioni devo sfruttare ogni opportunità per cercare di rimanere un passo avanti agli aggressori. Le prove evidenziate nella presente relazione dimostrano che i cambiamenti geopolitici, economici e finanziari che avvengono nella regione si rispecchiano sempre più nel mondo della sicurezza informatica. Le organizzazioni sono tanto più forti quanto più è sviluppata la loro capacità di adattamento, ed è per questo essenziale avere gli strumenti adatti per tornare alla normalità il più rapidamente possibile in caso di violazione“. Il tema è di tuo interesse e vorresti saperne di più, per capire come proteggerti da queste minacce? Contattaci → marketing@netmind.com", "author" : { "@type" : "Person", "name" : "pmdr_admin", "sameAs" : [ "https://www.linkedin.com/company/quanture-it-consulting/posts/" ], "url" : "https://blog.quanture.com/author/pmdr_admin" }, "dateModified" : "1693581707598", "datePublished" : "2016-12-01 14:47:34", "description" : "Ingegneria sociale, malware specializzati e movimenti laterali. Ecco come si muovono gli autori delle Advanced Persistent Threat.", "editor" : { "@type" : "Person", "name" : "pmdr_admin" }, "headline" : "Advanced Persistent Threat: come si muovono i cybercriminali", "image" : { "@type" : "ImageObject", "height" : 675, "url" : "https://content.quanture.com/hubfs/IMG_BLOG_FINAL/37.png", "width" : 1200 }, "inLanguage" : "it-IT", "isAccessibleForFree" : true, "mainEntityOfPage" : { "@id" : "https://blog.quanture.com/blog/nuove-tecnologie/advanced-persistent-threat-si-muovono-cybercriminali", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://content.quanture.com/hubfs/QUANTURE_LOGO_PAYOFF_POSITIVO_PRIMARIO-1.png" }, "name" : "Il Blog", "sameAs" : [ "https://www.linkedin.com/company/quanture-it-consulting/posts/" ] }, "url" : "https://blog.quanture.com/blog/nuove-tecnologie/advanced-persistent-threat-si-muovono-cybercriminali", "wordCount" : 629 } ```