La minaccia invisibile degli Infostealer: come proteggere l’identità aziendale

Un dipendente lavora da una casa al mare connesso al Wi-Fi domestico, un altro risponde alle email dallo smartphone mentre aspetta un volo in aeroporto, un terzo usa il proprio computer personale per dare un’occhiata veloce al gestionale aziendale. Oggi, per violare i dati sensibili di un’azienda, a un cybercriminale non serve più scardinare i server centrali. Gli basta rubare l’identità digitale di uno solo di questi collaboratori. È il grande punto debole della flessibilità operativa: una superficie d’attacco invisibile che si spalanca proprio quando gli uffici si svuotano e le difese si allentano.

In questo scenario, la minaccia più critica e silenziosa non è rappresentata dai classici attacchi visibili che bloccano l’operatività di colpo. Il vero pericolo del momento sono gli Infostealer: malware progettati non per cifrare i sistemi e chiedere un riscatto (come i tradizionali ransomware), ma per sottrarre informazioni aziendali in modo del tutto invisibile.

I numeri della minaccia: il report KELA e l’impatto in Italia

La dimensione del fenomeno è strutturale e non va sottovalutata. Secondo l’analisi di scenario e i dati aggregati dall’hub specialistico di monitoraggio di Red Hot Cyber, che riprende ed esamina le risultanze del report globale sulla criminalità informatica pubblicato dalla nota società di cyber-intelligence KELA, la diffusione di questi malware ha raggiunto livelli di allerta senza precedenti.

I ricercatori di sicurezza hanno censito oltre 3,9 milioni di dispositivi unici infetti a livello globale, che hanno alimentato i database del dark web con centinaia di milioni di credenziali aziendali e personali compromesse. All’interno del mercato sotterraneo del Cybercrime-as-a-Service, varianti di malware come Lumma e Redline dominano la scena, venendo noleggiate da attori malevoli per colpire in modo mirato le infrastrutture aziendali, con una forte incidenza sul tessuto produttivo, contabile e logistico italiano.

I CISO Advisor Takeaways

Per supportare i Board aziendali e le direzioni IT nella definizione di una strategia di mitigazione efficace contro gli Infostealer, ecco i tre punti chiave su cui focalizzare l’azione organizzativa immediata:

• L’identità va oltre la Password: Dobbiamo accettare il fatto che le credenziali, da sole, non sono più un fattore di sicurezza sufficiente, e che anche la doppia autenticazione può essere bypassata dal furto dei cookie di sessione. La difesa moderna deve spostarsi sul monitoraggio proattivo degli endpoint e sull’adozione di sessioni di autenticazione a scadenza brevissima per l’accesso ai sistemi core dell’impresa.
• La Governance dello Smart Working e del BYOD: Consentire l’accesso ai sistemi aziendali critici da dispositivi personali non monitorati (la pratica del Bring Your Own Device), senza un’architettura di virtualizzazione sicura o container protetti, equivale ad aprire le porte della rete ai malware. Se il PC privato di un dipendente viene infettato da un Infostealer, l’attaccante clona i cookie di sessione aziendali e penetra nei sistemi core direttamente dalla porta principale, camuffato da utente legittimo. La sicurezza non può più dipendere dalle mura dell’ufficio: deve seguire l’utente ovunque si trovi. Diventa prioritario implementare policy di accesso condizionale che analizzino in tempo reale il livello di rischio della rete (es. Wi-Fi pubblica vs VPN) e dello specifico endpoint utilizzato, isolando immediatamente i dispositivi non conformi prima che possano toccare i dati aziendali.
• La cultura digitale come primo scudo difensivo: La tecnologia più avanzata è inefficace se non è affiancata da una solida formazione aziendale sulla cybersecurity. Poiché gli Infostealer si nascondono spesso dietro esche ingannevoli quotidiane — come finti moduli di aggiornamento, estensioni del browser o allegati email camuffati — il dipendente deve essere messo in condizione di riconoscere le minacce. Investire in programmi continui di Cyber Security Awareness non significa colpevolizzare il lavoratore, ma renderlo parte attiva della difesa aziendale, trasformando la consapevolezza individuale nella prima, vera barriera contro il cybercrime.