Infostealer, la minaccia silenziosa che apre la strada ai cyberattacchi

Negli ultimi anni gli infostealer si sono affermati come strumenti privilegiati della criminalità informatica per rubare credenziali digitali e informazioni sensibili. Malware come LummaC2, RedLine Stealer e DcRat sono tra i più attivi in Italia e spesso rappresentano il punto di ingresso per attacchi informatici più complessi, inclusi ransomware.

Questi software operano all’interno di un ecosistema criminale strutturato, dove diversi attori si occupano di fasi specifiche della catena di attacco, dalla diffusione del malware alla monetizzazione dei dati rubati. Anche la sottrazione di una singola credenziale può infatti innescare compromissioni su larga scala.

L’ACN ha pubblicato il primo report dedicato esclusivamente agli infostealer, offrendo un’analisi della loro evoluzione, delle strategie di attacco secondo la Cyber Kill Chain e dell’ecosistema criminale che li circonda. Il documento include un caso reale gestito dal CSIRT Italia, a conferma di come questi malware siano spesso il punto di partenza di attacchi più articolati.

Il report si chiude con raccomandazioni pratiche rivolte a individui e organizzazioni, indicando misure concrete per aumentare la resilienza contro questa minaccia in continua evoluzione.

Analisi sullo stato della minaccia