Le tecniche adoperate dagli hacker sono varie e sempre nuove.

Alcune, però, sono utilizzate più frequentemente di altre, magari per la loro provata efficacia o per la facilità di esecuzione.

1. Violazione di password deboli
L'80% dei cyberattacchi si basa sulla scelta, da parte dei bersagli, di password deboli, non conformi alle indicazioni per scegliere una password robusta. Una scheda da 300 dollari consente a un hacker di indovinare 420 miliardi di password semplici (otto caratteri, solo lettere minuscole) in meno di un minuto.

2. Attacchi di malware
Un link accattivante, una chiave USB infetta, un'applicazione (anche per smartphone) che non è ciò che sembra: sono tutti sistemi che possono installare malware nei PC. Rispetto al 2012 gli attacchi di questo tipo sono aumentati dell'8%, causando a ogni bersaglio perdite medie per 92.000 dollari e la sottrazione di dati sensibili.

Spunti di approfondimento:

In aumento il phishing che usa il vaccino antiCovid come esca

Password facili da ricordare ma sicure

Le dodici truffe di Natale

I trojan responsabili di 8 attacchi su 10

3. Email di phishing
Le email di phishing sembrano messaggi provenienti da fonti ufficiali o personali ma i link che contengono portano a siti infetti e sono costate 1 milione di dollari in perdite alle piccole aziende nel 2012, anno in cui gli attacchi di questo tipo sono cresciuti del 125%.

4. Social engineering
Il social engineering è causa del 29% delle violazioni di sicurezza, con perdite per ogni attacco che vanno dai 25.000 ai 100.000 dollari e la sottrazione di dati personali.

5. Ransomware
Con la parola ransomware si intendono quei programmi che "tengono in ostaggio" i dati dell'utente finché questi non paga una somma per sbloccarli; una forma alternativa è il blocco dei siti web o la pubblicazione di contenuti imbarazzanti fino al pagamento di un riscatto. Ogni anno vengono così estorti 5 milioni di dollari, e non è detto che poi i dati tornino davvero al legittimo proprietario.

Per approfondire:

Un italiano su tre spia le mail del partner

Android, vulnerabile il 99% dei dispositivi

Quattro consigli per proteggersi dallo spear-phishing

Utenti Apple? Facili prede di phishing