Secondo il recente report Il phishing nel settore finanziario di Akamai Technologies, che fornisce un’analisi del traffico degli attacchi di credential stuffing e alle applicazioni web sferrati contro i servizi finanziari a livello globale, vi è stato un notevole aumento delle superfici di attacco su base annua dal 2019 al 2020.
Nel 2020, Akamai ha registrato 193 miliardi di attacchi di credential stuffing a livello globale, di cui 3,4 miliardi hanno colpito specificamente le organizzazioni di servizi finanziari, con un aumento di oltre il 45% annuo nel settore.
Akamai ha osservato quasi 6,3 miliardi di attacchi sferrati contro le applicazioni web nel 2020, di cui oltre 736 milioni mirati ai servizi finanziari, il che rappresenta un aumento del 62% rispetto al 2019.
Gli attacchi SQL injection (SQLi) sono rimasti al primo posto in tutti i tipi di settori a livello globale, costituendo il 68% di tutti gli attacchi indirizzati alle applicazioni web nel 2020. Al secondo posto gli attacchi LFI (Local File Inclusion) con una percentuale del 22%. Tuttavia, nel settore dei servizi finanziari, gli attacchi LFI hanno rappresentato il primo tipo di attacco alle applicazioni web nel 2020 con una percentuale del 52%. Gli attacchi SQLi hanno raggiunto il 33% e gli XSS (Cross-Site Scripting) il 9%.
Negli ultimi tre anni (2018-2020), inoltre, Akamai ha evidenziato una crescita degli attacchi DDoS contro il settore dei servizi finanziari pari al 93%: l’interruzione dei sistemi rimane uno dei principali obiettivi per i criminali, che prendono di mira le applicazioni e i servizi richiesti per lo svolgimento delle attività quotidiane.
Come risulta nel report, il kit di phishing Kr3pto, che prende di mira gli istituti finanziari e i relativi clienti tramite SMS, ha effettuato lo spoofing di 11 banche nel Regno Unito in oltre 8.000 domini a partire da maggio 2020. WMC Global ha monitorato più di 4.000 campagne collegate al kit Kr3pto che ha sferrato i propri attacchi tramite SMS per 31 giorni nel primo trimestre del 2021.
Ex-Robotos, invece, è un kit di phishing che stabilisce un vero e proprio benchmark nel furto di credenziali aziendali. Secondo i dati registrati dall’Akamai Intelligent Edge Platform, infatti, si sono verificati più di 220.000 accessi all’indirizzo IP API utilizzato per Ex-Robotos nell’arco di 43 giorni. In effetti, il traffico verso questo indirizzo ha raggiunto, in media, un picco di decine di migliaia di visite al giorno tra il 31 gennaio e il 5 febbraio 2021.
