Qual è il malware più diffuso oggi?

Qual è il malware più diffuso oggi? Gli infostealer dominano

Identificare qual è il malware più diffuso oggi permette di proteggere i dispositivi aziendali e personali da minacce invisibili. La diffusione di programmi nocivi mette a rischio i dati sensibili degli utenti. Conoscere le principali categorie di attacco riduce drasticamente le probabilità di subire gravi violazioni informatiche.

La mappa delle minacce informatiche: qual è il malware più diffuso oggi?

I trojan e infostealer più diffusi rappresentano i tipi di malware più diffusi oggi nel panorama della sicurezza informatica globale. Non cè abbastanza spazio per una sola causa: la diffusione dipende strettamente dal tipo di dispositivo e dallobiettivo del cybercrimine, ma i dati aggregati confermano che oltre la metà delle infezioni attuali rientra nella categoria dei Trojan classici. Cè un motivo ben preciso dietro questo dominio. Rispetto ad attacchi più rumorosi, queste minacce agiscono nellombra, trasformando i dispositivi infetti in veri e propri ripetitori di codici maligni senza che lutente si accorga di nulla.

I Trojan guidano la classifica assoluta coprendo circa il 58% del volume di rilevamento globale. Al loro interno, la crescita più rapida e aggressiva riguarda gli infostealer (ladri di dati e credenziali) come Agent Tesla, Formbook e Lumma, progettati specificamente per raschiare password dai browser, sottrarre cookie di sessione e complementarità account finanziari. Questo significa che oltre una minaccia su due che circola online non punta a distruggere il computer, ma a rubare lidentità digitale della vittima per rivenderla nei mercati clandestini o usarla come ariete per violare reti aziendali più grandi.

Nel corso degli anni, lavorando a stretto contatto con le infrastrutture di rete di piccole e medie imprese, ho visto decine di amministratori di sistema sottovalutare i piccoli alert dellantivirus. Ricordo un caso specifico in cui un semplice file di configurazione apparentemente innocuo conteneva un Trojan dormiente. La frustrazione di scoprire che quel codice stava monitorando i log di accesso da tre mesi è stata una lezione severa. Lefficacia di queste minacce moderne risiede proprio nella loro capacità di rimanere parassiti silenziosi.

La trasformazione invisibile: la minaccia degli Infostealer

Gli infostealer si posizionano oggi come la variante di malware più attiva e in crescita costante a livello globale. Nella prima metà del periodo dosservazione recente, i dispositivi infettati da questa specifica categoria hanno registrato un incremento del 27%, dimostrando come i criminali abbiano spostato il focus dal blocco dei sistemi al furto mirato dei dati daccesso. Ma cè una trappola che molti ignorano e che spiegherò in dettaglio nella sezione dedicata allanalisi dei vettori dattacco più avanti.

I soli infostealer hanno permesso ai gruppi criminali di raccogliere 1,7 miliardi di credenziali in soli sei mesi. Questo volume spaventoso di dati include non solo le classiche coppie di nome utente e password, ma anche i token di autenticazione e i cookie del browser che consentono di scavalcare lautenticazione a due fattori (MFA) senza dover inserire codici temporanei. Le aziende e gli utenti privati non si trovano più a combattere contro un virus che rallenta il PC, ma contro un ladro invisibile che svuota le casseforti digitali in pochi secondi.

Il bersaglio grosso: Agent Tesla in Italia e nel mondo

Malware agent tesla italia si conferma come uno dei malware più rilevati in assoluto sul territorio italiano e internazionale. Questo spyware basato su framework.NET monitora costantemente la tastiera (keylogging), cattura schermate del desktop e analizza i file dei principali client di posta elettronica e browser per estrarre dati sensibili. Raramente si incontra uno strumento così economico da noleggiare per i criminali ma così devastante nei risultati operativi.

La sua diffusione massiccia è alimentata da campagne di posta elettronica che imitano comunicazioni bancarie o commerciali legittime, come fatture e distinte di pagamento. Le varianti più recenti utilizzano tecniche di iniezione in memoria (process hollowing) per nascondersi allinterno di processi di sistema puliti, eludendo i controlli dei software di protezione tradizionali basati esclusivamente sulle firme dei file. Linfezione si sviluppa così interamente nella RAM del dispositivo, riducendo le tracce sul disco fisso.

Evoluzione delle minacce: il confronto con Ransomware e RAT

Sebbene i Trojan e gli infostealer dominino la scena per volume puro, altre minacce come i Ransomware e i RAT mantengono un profilo di pericolosità estremo. Capire le differenze tra questi tipi di malware comuni e diffusione è essenziale per strutturare una difesa efficace, poiché ogni codice maligno risponde a una logica finanziaria differente da parte degli sviluppatori.

Confronto tra le principali tipologie di malware

Trojan e Infostealer (Consigliato il monitoraggio continuo)

Basso sul breve termine, il dispositivo continua a funzionare normalmente per non destare sospetti

Furto invisibile di password, credenziali bancarie e cookie di sessione per violare account

Rappresentano circa il 58% di tutti i rilevamenti globali

Ransomware

Catastrofico e immediato, con interruzione totale delle attività operative aziendali

Cifratura dei dati sensibili e blocco dei server per richiedere un riscatto in criptovalute

Costituiscono circa il 14% dei campioni complessivi rilevati

RAT (Remote Access Trojan)

Variabile, permette l'installazione di ulteriori minacce secondarie a discrezione dell'attaccante

Fornire il controllo remoto completo del dispositivo infetto per spionaggio o sabotaggio

Seconda categoria per presenza costante nelle telemetrie di attacco

L'intrusione silenziosa nella logistica di Milano: il caso di Marco

Marco, responsabile IT di un'azienda di spedizioni a Milano, gestiva una rete di trenta computer e pensava che un antivirus standard fosse sufficiente. Una mattina di giugno, un dipendente dell'amministrazione ha aperto un allegato d'archivio protetto da password, convinto che fosse una conferma d'ordine di un fornitore abituale.

Il primo errore è stato fidarsi della finta interfaccia: il sistema non ha mostrato errori immediati e l'impiegato ha continuato a lavorare. In realtà, un infostealer Agent Tesla si era già installato nella memoria volatile del computer, avviando il monitoraggio silenzioso di ogni credenziale inserita.

Dopo due settimane di apparente normalità, la svolta drammatica: Marco ha notato accessi anomali notturni sul server aziendale da IP esteri. Il malware non aveva cifrato i file come un comune ransomware, ma aveva sottratto le password della VPN salvate nel browser dell'amministratore.

La bonifica della rete ha richiesto tre giorni di blocco parziale e il reset forzato di tutti gli account aziendali, rivelando che il codice silente aveva già compromesso i dati di accesso ai conti bancari dell'impresa, fortunatamente bloccati in tempo dalla banca per movimenti sospetti.