Notizie in evidenza
- Gli aggressori utilizzano esche animate altamente convincenti per indurre gli utenti a fidarsi di siti e download dannosi.
- Gli autori delle minacce realizzano campagne convincenti con il minimo sforzo utilizzando strumenti acquistabili, come PureRAT e Phantom Stealer, riutilizzando modelli e abusando di piattaforme affidabili.
- Gli aggressori eludono il rilevamento tramite il sideloading delle DLL, strumenti legittimi modificati e adattamento continuo alle nuove protezioni di Windows.
PALO ALTO, California, 11 dicembre 2025 — HP Inc. (NYSE: HPQ) ha pubblicato oggi il suo ultimo Threat Insights Report, rivelando come gli aggressori stiano perfezionando le campagne con animazioni dall’aspetto professionale e servizi anti-malware acquistabili. Gli HP Threat Researcher avvertono che queste campagne combinano immagini convincenti, piattaforme di hosting note come Discord e kit anti-malware regolarmente aggiornati per eludere il rilevamento da parte degli utenti e degli strumenti di rilevamento.
Il report fornisce un’analisi degli attacchi informatici reali, aiutando le organizzazioni a rimanere al passo con le più recenti tecniche utilizzate dai criminali informatici per eludere il rilevamento e violare i PC nel panorama della criminalità informatica in rapida evoluzione. Sulla base dei milioni di endpoint che utilizzano HP Wolf Security*, le campagne più significative identificate dall’HP Threat Research Team includono:
- Il sideloading di DLL elude gli scanner di sicurezza degli endpoint: gli aggressori che si spacciavano per la Procura colombiana hanno inviato via email falsi avvisi legali alle vittime. L’esca indirizza gli utenti a un falso sito web governativo, che mostra un’animazione di scorrimento automatico che guida le vittime verso una “password monouso”, inducendole ad aprire il file di archivio dannoso protetto da password.
- Una volta aperto, il file avvia una cartella che include una libreria a collegamento dinamico (DLL) nascosta e modificata in modo dannoso. Questa installa il malware PureRAT in background, dando agli aggressori il pieno controllo del dispositivo della vittima. I campioni erano altamente elusivi. In media, solo il 4% dei campioni correlati è stato rilevato dagli strumenti antivirus.
- Un falso aggiornamento Adobe installa uno strumento di accesso remoto: un falso PDF a marchio Adobe reindirizza gli utenti a un sito fraudolento che finge di aggiornare il loro software di lettura PDF. Un’animazione simulata mostra una barra di installazione contraffatta che imita Adobe. Questo induce gli utenti a scaricare un eseguibile ScreenConnect modificato, uno strumento di accesso remoto legittimo, che si connette ai server controllati dagli aggressori, in modo da poter dirottare il dispositivo compromesso.
- Il malware Discord elude le difese di Windows 11: gli autori delle minacce hanno ospitato il loro payload su Discord per evitare di costruire una propria infrastruttura e hanno sfruttato la reputazione positiva del dominio Discord. Prima del deployment, il malware applica patch alla protezione Memory Integrity di Windows 11 per aggirare questa funzionalità di sicurezza. La catena di infezione diffonde quindi Phantom Stealer, un infostealer in abbonamento venduto sui marketplace di hacking con funzionalità pronte all’uso per il furto di credenziali e dati finanziari, che si aggiornano frequentemente per eludere i moderni strumenti di sicurezza.
Patrick Schläpfer, Principal Threat Researcher dell’HP Security Lab, commenta: “Gli aggressori utilizzano animazioni elaborate, come barre di caricamento e richieste di password false, per far apparire i siti dannosi come credibili e urgenti. Allo stesso tempo, si affidano a malware in abbonamento già pronti all’uso, completi di tutte le funzionalità e aggiornati con la stessa rapidità dei software legittimi. Questo aiuta gli aggressori a rimanere al passo con le soluzioni di sicurezza basate sul rilevamento e a superare le difese con molto meno sforzo”.
Oltre al rapporto, l’HP Threat Research Team ha pubblicato un blog che analizza la minaccia degli attacchi di dirottamento dei cookie di sessione, l’uso di credenziali rubate nelle intrusioni e la proliferazione del malware infostealer. Invece di rubare le password o bypassare l’autenticazione a più fattori (MFA), gli aggressori dirottano i cookie che dimostrano che un utente ha già effettuato l’accesso, ottenendo così accesso immediato a sistemi sensibili. L’analisi HP dei dati sugli attacchi segnalati pubblicamente ha rilevato che oltre la metà (57%) delle principali famiglie di malware nel terzo trimestre del 2025 erano information stealer, un tipo di malware che in genere ha capacità di furto di cookie.
Isolando le minacce che hanno eluso gli strumenti di rilevamento sui PC, ma che consentono comunque al malware di diffondersi in modo sicuro all’interno di contenitori sicuri, HP Wolf Security ha acquisito informazioni sulle tecniche più recenti utilizzate dai criminali informatici. Ad oggi, i clienti di HP Wolf Security hanno cliccato su oltre 55 miliardi di allegati e-mail, pagine web e file scaricati senza segnalare violazioni.
Il rapporto, che esamina i dati da luglio a settembre 2025, descrive in dettaglio come i criminali informatici continuino a diversificare i metodi di attacco per aggirare gli strumenti di sicurezza che si basano sul rilevamento, come:
- Almeno l’11% delle minacce e-mail identificate da HP Sure Click ha bypassato uno o più scanner del gateway e-mail.
- I file di archivio sono stati il tipo di distribuzione più diffuso (45%), con un aumento del 5% rispetto al secondo trimestre, con gli aggressori che utilizzano sempre più spesso file di archivio .tar e .z dannosi per prendere di mira gli utenti.
- Nel terzo trimestre, l’11% delle minacce bloccate da HP Wolf Security erano file PDF, con un aumento del 3% rispetto al trimestre precedente.
Il Dott. Ian Pratt, Global Head of Security for Personal Systems di HP Inc., commenta: “Con gli aggressori che abusano di piattaforme legittime, imitando marchi affidabili e adottando trucchi visivi convincenti, come le animazioni, anche gli strumenti di rilevamento più potenti non riescono a individuare alcune minacce. I team di sicurezza non possono prevedere ogni attacco. Ma isolando le interazioni ad alto rischio, come l’apertura di file e siti web non attendibili, le organizzazioni ottengono una rete di sicurezza che contiene le minacce prima che possano causare danni, senza creare difficoltà agli utenti”.
Visitate il blog di Threat Research per visualizzare il report.
Informazioni sui dati
Questi dati sono stati raccolti dai clienti HP Wolf Security che hanno acconsentito all’utilizzo da luglio a settembre 2025, tramite indagini condotte dall’HP Threat Research Team.
Informazioni su HP Wolf Security*
HP Wolf Security è la soluzione di sicurezza endpoint di livello mondiale. Il portfolio HP di servizi di sicurezza basati su hardware e incentrati sugli endpoint è progettato per aiutare le organizzazioni a proteggere PC, stampanti e persone dai predatori informatici. HP Wolf Security offre una protezione endpoint completa e resilienza che inizia a livello hardware e si estende a software e servizi. Visita https://hp.com/wolf .