Comunicati stampa

Bancomat: gli attacchi sono sempre più network-based

Trend Micro e l’Europol presentano l’ultimo report sui malware per ATM

Tags: ATM, Europol, Malware, Threat, Cybercrime, Attacks

Anche quest’anno, Trend Micro, leader globale nella sicurezza per il cloud e il Centro Europeo per il Cybercrime di Europol (EC3), presentano un nuovo studio per fare il punto sullo stato dell’arte dei malware per ATM (Automated Teller Machine). La ricerca, dal titolo “Cashing in on ATM Malware” prende in considerazione gli attacchi malware sia fisici che network-based ed esamina i dettagli di come vengono create queste minacce.

Il numero di ATM nel mondo è in continua crescita e dovrebbe raggiungere i 4 milioni nel 2021. I malware per ATM non sono da meno e oltre a essere in continuo aumento sono anche evoluti. Un tempo queste minacce avevano infatti bisogno di un accesso fisico per colpire, ma ora possono infettare con successo una macchina grazie a un attacco network-based, sfruttando la rete della banca. Questo genere di attacchi non solo mette a rischio le informazioni personali e i dati critici, oltre a grandi quantità di denaro, ma espone le banche a violazioni degli standard PCI.

L’obiettivo di Trend Micro ed Europol è fornire i giusti strumenti alle aziende del settore finanziario per proteggersi da questa pericolosa tipologia di malware. Mitigare i rischi che derivano dagli ATM è possibile, questi sono alcuni suggerimenti:

  • Mantenere il sistema operativo, i software e le configurazioni di security aggiornate
  • Applicare patch tempestive alle infrastrutture di reti aziendali e ATM
  • Utilizzare una tecnologia di whitelisting per proteggere l’ambiente
  • Introdurre meccanismi di intrusion prevention e breach detection per identificare comportamenti malevoli dei sistemi e proteggere gli ATM durante le operazioni
  • Assicurare il monitoraggio in tempo reale degli eventi di sicurezza rilevanti, relativi sia agli hardware che ai software
  • Distribuire e utilizzare attivamente soluzioni anti-malware sui notebook dei tecnici e i dispositivi USB
  • Formare i tecnici nel maneggiare con cura i dispositivi media USB che possono essere rimossi


Oltre al report pubblico, è disponibile una versione per le Forze dell’Ordine, le istituzioni finanziarie e le aziende di security. Questo report privato fornisce ulteriori dettagli per rafforzare gli ATM e i sistemi di rete e prevenire attacchi futuri contro le istituzioni finanziarie.

Ulteriori informazioni su report Cashing in on ATM Malware sono disponibili all’interno del sito Trend Micro e nel blog.
 

Informazioni su Trend Micro

Trend Micro Incorporated (TYO: 4704), leader globale di software e soluzioni di protezione, vuole rendere il mondo sicuro per lo scambio di informazioni digitali. Negli ultimi 25 anni, i suoi dipendenti si sono dedicati a proteggere i singoli clienti, le famiglie, le aziende e gli enti pubblici nel percorso volto a controllare il potenziale delle tecnologie emergenti e i nuovi modi di condividere le informazioni.

Nelle aziende odierne, le informazioni sono diventate la risorsa più strategia: rappresentano il vantaggio sulla concorrenza e alimentano l’eccellenza operativa. Con l’esplosione delle tecnologie mobile, social e in-the-cloud, proteggere queste informazioni è diventato più arduo che mai. Alle aziende serve una strategia di protezione intelligente.

Trend Micro assicura la protezione intelligente di informazioni, con soluzioni di sicurezza innovative facili da implementare e gestire e adatte all’ecosistema in evoluzione. Le soluzioni Trend Micro assicurano una protezione dei contenuti miltilivello a tutela di dispositivi mobili, endpoint, gateway, server e cloud. Sfruttando queste soluzioni, le aziende proteggono utenti finali, datacenter in evoluzione e risorse in-the-cloud, oltre alle informazioni minacciate da sofisticati attacchi mirati.
Tutte le soluzioni si affidano alle informazioni globali sulle minacce in-the-cloud, Trend Micro™ Smart Protection Network™, e agli oltre 1200 esperti di minacce globali.

Informazioni aggiuntive su Trend Micro Incorporated e su soluzioni e servizi sono disponibili su www.trendmicro.it. In alternativa, tenetevi informati sulle nostre novità tramite Twitter all’indirizzo @TrendMicroItaly.