Malware: le 7 minacce più pericolose del 2025

Che danni provoca il malware?

Il malware può causare danni di qualsiasi livello: tutto dipende dall'immaginazione dei creatori di tale software, dalla scala dell'azione e dai sistemi di sicurezza delle vittime. Sono veri e propri worm virtuali che parassitano la potenza di un dispositivo e usano il cyberspazio per i propri scopi.

Tipicamente, il malware viene usato per:

1. impossessarsi della potenza del dispositivo:

• mining nascosto;

• installazione non autorizzata di altri tipi di malware;

• blocco dell'accesso a siti web, aggiornamenti, incluso il software antivirus;

• uso della potenza del dispositivo per eseguire attacchi DDoS pianificati.

2. cattura dei dati:

• spyware per tracciare nomi utente, password, dati di sistemi di pagamento e carte bancarie utilizzati;

• cancellazione o cifratura dei dati;

• imposizione di pubblicità e azioni virali per promuovere prodotti/servizi.

3. danni via Internet:

• modifica delle impostazioni del dispositivo;

• installazione di software virale che può funzionare anche senza connessione di rete.

Le 7 principali minacce malware nel 2025

Vediamo l'anti-classifica per il 2025.

SocGholish

Il leader tra i malware nel 2025. Rappresenta circa il 60% di tutti gli incidenti di sicurezza. È un framework JavaScript che si diffonde tramite siti di phishing, pubblicità spam e altre fonti. SocGholish preferisce mascherarsi da software utile o da richieste di aggiornamento software (ad esempio, aggiornamenti del browser).

Impatto negativo: raccolta di dati sensibili dal dispositivo infetto (utilizzando la tecnologia Cobalt Strike), ottenimento di accesso non autorizzato al sistema (strumenti di accesso remoto NetSupport, meno spesso Async), download di ransomware.

Lumma Stealer

Il malware Lumma Stealer è un nuovo arrivato che si è rapidamente imposto nell'anti-classifica del 2025. È un potente infostealer specializzato nel rubare informazioni riservate degli utenti: login, password, dati di carte bancarie, portafogli di criptovalute e altre informazioni sensibili. Si diffonde tramite e-mail di phishing, allegati infetti e siti web dannosi.

Alla primavera 2025, Lumma ha infettato più di 394.000 dispositivi in tutto il mondo, diventando oggetto di un'operazione internazionale per eliminarlo.

Impatto negativo: il programma si infiltra invisibilmente nel sistema e invia l'intero dump dei dati dell'utente agli aggressori nel giro di pochi minuti. Questo comporta il rischio di violazione degli account, furto di denaro e completa perdita della privacy digitale.

ArechClient2

Alla fine del 2023, il numero di infezioni da malware Arechclient2 (SectopRAT) è aumentato significativamente. Si tratta di un trojan classico che supporta funzionalità di accesso remoto e amministrazione (NET RAT). Veniva distribuito tramite pseudo-aggiornamenti dei motori di ricerca di Brave Browser (più spesso), Tor, Signal e Telegram. Questo malware rappresenta circa il 9% di tutti gli incidenti di sicurezza.

Impatto negativo: più spesso ArechClient2 cerca di raccogliere informazioni riservate degli utenti, inclusi dati di pagamento (banche, password di portafogli crypto), e può anche eseguire un desktop nascosto per controllare i browser. Ha un grado piuttosto elevato di protezione contro i programmi di sicurezza.

Agent Tesla

Agent Tesla è un altro esempio di trojan, il 3° più diffuso al mondo. Supporta il formato di accesso remoto RAT. È stato creato nel 2014 e colpisce principalmente gli utenti Windows. Il programma è a pagamento, può essere acquistato su siti specializzati per 15-20 dollari.

Impatto negativo: ampie possibilità di ottenere i vostri dati, a seconda della versione acquistata, tra cui la cattura di tasti premuti e screenshot, la raccolta di credenziali salvate nei browser web, l'accesso ai dati del portafoglio Bitcoin, la copia dei dati degli appunti, l'eliminazione dei file della vittima e il download di altro malware sull'host.

CoinMiner

Il quarto posto nella nostra anti-classifica è occupato dal software di mining nascosto CoinMiner. Il malware utilizza  la potenza del dispositivo infetto per minare criptovalute. Di norma vengono scelte monete facili da minare come Litecoin (LTC) e Monero (XRM). La principale fonte di diffusione sono le e-mail spam.

Impatto negativo: il mining di criptovalute è  un processo molto dispendioso dal punto di vista energetico. Le prestazioni del dispositivo sono sempre al 100%, con un aumento dell'usura e dei costi energetici.

NanoCore

Il quinto posto è occupato da un sofisticato malware di seconda fase classificato come NanoCore Remote Access Trojan (RAT). Il trojan fornisce agli aggressori la capacità di eseguire codice da remoto (RCE) sul sistema della vittima.

Impatto negativo: il principale impatto negativo è il furto di file, la registrazione dei tasti premuti, gli screenshot e altri usi dell'hardware come il monitoraggio della webcam e del microfono.

Nuove minacce RAT

Il 2025 vedrà un'impennata dei Remote Access Trojan (RAT) e delle campagne dannose mascherate da aggiornamenti software. Tra questi FakeUpdates (noto anche come SocGholish), AsyncRAT e l'encryptor Clop. Ciò che questi minacce hanno in comune è l'alto grado di mascheramento, l'uso massiccio di tecniche di ingegneria sociale e la capacità di scalare in ambienti aziendali. FakeUpdates si diffonde tramite falsi aggiornamenti del browser e attacca prevalentemente attraverso siti web infetti. AsyncRAT e i suoi omologhi danno agli aggressori il pieno controllo remoto del sistema, incluse la registrazione dello schermo, dei tasti e della webcam. Clop, invece, viene attivamente utilizzato in attacchi contro le aziende per estorcere ingenti somme di denaro.

Impatto negativo: dallo spionaggio remoto e furto di dati aziendali alla cifratura completa di informazioni critiche seguita da riscatto. Queste minacce si evolvono e si modificano attivamente, eludendo le soluzioni antivirus tradizionali.