Minacce Web

Webthreatbanner-new

Le minacce Web utilizzano Internet per eseguire le loro attività dannose. Arrivano, si diffondono, forniscono sfruttamenti aggiuntivi e si stabiliscono tramite Internet e possono includere cavalli di Troia, spyware, adware, pharming e altre minacce informatiche. Possono inoltre essere attivate da un collegamento ipertestuale o da un file eseguibile allegato a un messaggio e-mail di spam.

Oggi le minacce Web sono più pervasive e rappresentano il vettore di minaccia con la crescita più rapida. Sono tecnologicamente ricercate, costituite da più componenti e diffuse in numerose varianti. Cosa crea questa tempesta perfetta? Una combinazione di diversi fattori che includono:

  • Sempre più persone oggi sono online nel mondo.
  • Il Web sta diventando una parte intrinseca della nostra vita, sostituendo molte attività precedentemente svolte offline, come le operazioni bancarie, gli acquisti e la ricerca.
  • Il Web 2.0 e le tecnologie associate, i siti e i servizi che enfatizzano la collaborazione online, la condivisione e il contenuto generato dagli utenti sono più popolari che mai.
  • Hacker e cybercriminali sono motivati dalla possibilità di lucro.

Per ulteriori informazioni:

Esempio reale

Il recente TROJ_SMALL.EDW (alias Storm) ha raggiunto i PC da due percorsi:
  • come allegato a un messaggio e-mail di spam, presentandosi come un videoclip contenente informazioni su eventi politici internazionali;
  • come file scaricato inconsapevolmente dagli utenti quando visitavano URL dannosi.

All’esecuzione, il cavallo di Troia scaricava ed eseguiva altri file maligni e si connetteva a siti Web per creare una botnet peer-to-peer controllata, consentendo al PC di essere utilizzato per inviare spam o infettandolo con adware, spyware o altre minacce informatiche. Ha colpito aziende e privati in tutto il mondo.


Necessità di nuove strategie di protezione dalle minacce

Le attuali soluzioni di filtro URL e filtro contenuti sono reattive, proteggono dalle minacce note e richiedono aggiornamenti statici. Il panorama delle minacce, d’altra parte, è caratterizzato da minacce in costante mutamento e che producono nuove varianti. Per combattere le minacce di oggi è necessaria una nuova soluzione (dinamica, con aggiornamenti continui e in grado di collaborare con il filtro URL).

La strategia di protezione totale dalle minacce Web di Trend Micro è un approccio a più livelli che include innovative tecnologie implementate nel gateway, nella rete e sul client, che collaborano direttamente per rispondere in modo proattivo alle minacce Web nuove ed emergenti. Aggiungendo all’equazione la tecnologia di reputazione Web, Trend Micro fornisce un mezzo unico per consentire agli utenti di evitare i siti Web fraudolenti dove tali minacce emergono inizialmente.

La nuova tecnologia di reputazione Web di Trend Micro protegge da numerose minacce Web, compresi gli attacchi “zero-day”, ancor prima che penetrino nella rete, valutando l’attendibilità di un URL sulla base di un’analisi del dominio.
  • Completo. Registra il ciclo di vita di centinaia di milioni di domini Web.
  • In tempo reale. Fornisce aggiornamenti continui e feed dinamici di reputazione.
  • Collaudato. Estende la protezione anti-spam di Network Reputation Services al Web.

Vantaggi della reputazione Web

  • Aiuta a combattere il phishing e l’usurpazione degli URL.
  • Protegge dai tentativi dello spyware di inviare informazioni rubate a hacker e cybercriminali.
  • Complementa la tradizionale ispezione del contenuto per una protezione ottimale dalle minacce.
  • Non influisce sulle prestazioni del PC né altera l’esperienza di esplorazione del Web.

Opinioni degli analisti

“Le minacce veicolate dal Web, ad esempio lo spyware, sono particolarmente preoccupanti per le organizzazioni. Le soluzioni di sicurezza Web, come quelle di Trend Micro, che migliorano e si integrano con le tradizionali implementazioni antivirus su gateway, client, server e desktop, diverranno indispensabili contro gli attacchi di minacce informatiche basate sul Web.”
- Brian Burke
Responsabile ricerche

Aziende

Home

Quick Links