Nell’ultimo periodo dell’anno, caratterizzato da allegria e vendite abbondanti, gli esperti di Kaspersky hanno individuato casi di phishing costruiti intorno alle festività di Natale e Capodanno.
In pratica, i truffatori hanno mascherato il furto di dati personali e denaro come omaggi per le feste.

Alcuni siti di phishing miravano infatti a ottenere dati infiltrandosi nei social media e negli account di messaggistica personali degli utenti sotto varie spoglie. Quindi, richiedevano informazioni che una volta ottenute venivano inviate direttamente nelle mani dei truffatori.
In questo modo, i truffatori potevano ottenere l’accesso completo all’account, portando potenzialmente al furto dell’identità digitale, all’accesso alle conversazioni private e alla possibilità di fingersi la vittima per ulteriori attività dannose.

Presi di mira account personali a Singapore

Uno di questi episodi di phishing è stato segnalato a Singapore. I truffatori hanno creato un sofisticato sito di phishing rivolto ai privati con la promessa di pagamenti per il nuovo anno, apparentemente provenienti dal Ministero delle Finanze di Singapore.

Questo sito ingannevole è stato progettato per imitare il profilo del ministero in modo da renderlo credibile. Per ricevere il pagamento, veniva richiesto ai visitatori di inserire i dati del proprio account Telegram.

Imitare le banche per le offerte di Capodanno

Un’altra tecnica di phishing era una lotteria con le banche. Poiché Capodanno è un periodo di offerte e regali vantaggiosi, i truffatori hanno creato siti di phishing che invitavano gli utenti a partecipare a lotterie con l’obiettivo di ottenere i loro dati bancari per derubarli.
Un caso di frode di Capodanno è stato rivolto ai cittadini delle Filippine, attirati su un sito web dove sono stati invitati a girare una ruota per avere la possibilità di vincere una somma di denaro.

Dopo il lancio, agli utenti è stata mostrata la presunta vincita, ed è stato chiesto di scegliere tra varie banche dove depositare i presunti guadagni. Dopo aver effettuato la scelta, gli utenti si sono ritrovati su siti di phishing progettati per simulare interfacce bancarie online legittime. La mossa finale della truffa mirava infatti a ottenere l’accesso alle credenziali bancarie.

False gift-box di criptovalute senza Pokémon

La posta in gioco nel mercato delle criptovalute è molto alta: rubare un portafoglio anche con solo pochi bitcoin può fruttare ai truffatori un profitto significativo. Pertanto, si impegnano molto a creare e-mail e siti di phishing credibili, rendendo così più difficile per l’utente notare qualcosa di sbagliato.

In uno di questi casi i truffatori hanno creato una pagina di phishing copiando l’offerta ufficiale di Courtyard.io, un sito che consente di convertire oggetti fisici da collezione in token. Courtyard.io invitava gli utenti a registrarsi e ad acquistare una gift-box di Capodanno contenente una carta Pokémon.
I truffatori hanno creato una pagina di phishing con la stessa offerta. Ma per ricevere la scatola i visitatori dovevano collegare un portafoglio di criptovalute.

Con l’avanzamento del progresso tecnologico e i cambiamenti della società nelle conversazioni globali si sta affermando il termine ‘AI’.
La crescente diffusione dei Large Language Model (LLM), le sempre più diffuse preoccupazioni per la sicurezza e la privacy legano l’Intelligenza artificiale direttamente al settore della cybersecurity.

L’ultimo Security Bulletin (KSB) di Kaspersky evidenzia la profonda influenza dell’AI sul panorama delle minacce IT del 2023. I ricercatori di Kaspersky spiegano come gli strumenti di Intelligenza artificiale abbiano aiutato i criminali informatici nelle attività malevole durante l’anno, mostrando anche le potenziali applicazioni difensive di questa tecnologia. E mostrano l’evoluzione del panorama delle minacce legate all’AI nel futuro.

Vulnerabilità più complesse

Con l’integrazione di LLM che seguono le istruzioni su un numero sempre maggiore di prodotti rivolti agli utenti finali, emergeranno nuove e complesse vulnerabilità nell’intersezione tra AI generativa probabilistica e le tecnologie deterministiche tradizionali. Ciò amplierà la superficie di attacco che i professionisti della sicurezza informatica dovranno proteggere, richiedendo agli sviluppatori di studiare nuove misure di protezione.
Un esempio è l’approvazione da parte dell’utente per le azioni avviate dagli agenti LLM.

I red teamer e i ricercatori sfruttano l’AI generativa per realizzare strumenti innovativi di cybersecurity, che potrebbero dare vita a un sistema di assistenza che utilizza LLM o machine learning. Questo strumento potrebbe automatizzare le attività di red teaming, offrendo indicazioni basate sui comandi eseguiti in un ambiente pentesting.

L’AI non sarà il driver di un cambiamento radicale

Il prossimo anno i criminali potrebbero migliorare le proprie tattiche utilizzando le reti neurali e sfruttando gli strumenti di AI per creare contenuti fraudolenti più convincenti. Grazie alla possibilità di generare senza sforzo immagini e video realistici le minacce legate a frodi e truffe si aggraveranno.

Nonostante le tendenze descritte, gli esperti di Kaspersky rimangono scettici sul fatto che l’AI possa cambiare significativamente il panorama delle minacce in tempi brevi.
Se da un lato i criminali informatici stanno adottando l’AI generativa, lo stesso vale per gli addetti alla cybersicurezza, che utilizzeranno gli stessi strumenti, o addirittura più avanzati, rendendo improbabile un’alterazione significativa del panorama degli attacchi.

Regolamentazione: il contributo del settore privato

Lo sviluppo tecnologico diviene anche una questione di policy e regolamentazione. Il numero di proposte di regolamentazione legate all’AI è destinato ad aumentare, e le aziende tecnologiche possono fornire indicazioni preziose per le discussioni su questo tema a livello nazionale e globale.

Per segnalare o identificare i contenuti generati dall’AI saranno necessarie più normative e policy per i provider, che continueranno a investire in tecnologie di rilevamento.
Gli sviluppatori e i ricercatori, dal canto loro, contribuiranno ai metodi di watermarking dei media creati dall’AI per facilitarne identificazione e tracciabilità.

Secondo NetRetail Books, lo studio su abitudini di lettura e acquisti digitali di libri degli italiani, realizzato da Netcomm, il Consorzio per il Commercio Digitale Italiano con il supporto di Amazon, un lettore italiano su due dichiara di leggere di più grazie alle librerie online. E per sette italiani su dieci il web facilita la scoperta di nuovi titoli e autori.

Di fatto, gli italiani abituati a leggere libri su qualsiasi formato (cartaceo, digitale, audiolibro) sono il 49,6% della popolazione, con una maggiore propensione per la carta (43%) rispetto ai formati digitali (22,3%) e gli audiolibri (11%). Ma quattro italiani su dieci leggono libri su due o più formati.

L’identikit del lettore

Inoltre, due lettori su tre pensano che i negozi online e le librerie fisiche siano complementari, ma la quota di lettori è decisamente più elevata tra le donne (55% vs 44,2% uomini), e le fasce d’età con maggiore propensione alla lettura sono rappresentate dagli over 65 (53,8% di lettori) e gli under 25 (52,4%).

In particolare, in queste due fasce sono presenti i cosiddetti lettori forti, ovvero quelli che leggono più di 11 libri in un anno, corrispondenti all’8% della popolazione.
Inoltre, i lettori che più si affidano ai canali online per informazioni di lettura sono di età compresa tra 25 e 44 anni.

Alla scoperta (online) di nuovi titoli e autori 

In particolare, chi ha tra 24 e 34 anni indica come primo touchpoint i suggerimenti trasmessi da booktoker e influencer, mentre chi ha tra 35 e 44 usa più i motori di ricerca per scoprire nuovi titoli e autori.

La rilevanza dell’e-commerce per la scoperta di novità editoriali cresce con la propensione alla lettura. Per i lettori forti è il secondo touchpoint (28,8%) dopo le raccomandazioni di amici e conoscenti (44,2%), ma prima dei contenuti social di influencer e BookTokers (25,2%), vetrine (25,2%) e recensioni online (24,5%).
Ma anche per il 37,1% di lettori che acquistano solo in negozi fisici i canali online rappresentano un punto di riferimento importante per la scelta del libro.

Più si legge più si è “multicanale”

In generale, per il 63,7% dei lettori italiani i negozi online sono complementari alle librerie, ma più il lettore è forte più è propenso a utilizzare formati diversi.
Tra coloro che usano un solo tipo di formato, quelli che leggono solo eBook leggono più frequentemente, a conferma che il canale digitale supporta la domanda di lettura dei lettori forti.

Ma più le persone leggono più acquistano libri differenziando i canali (online e offline). Infatti, oltre il 70% dei lettori forti ha un approccio multicanale all’acquisto, e negli ultimi 12 mesi quasi il 60% degli acquirenti ha acquistato sia in negozio sia online. Il 46,4% della popolazione online, invece, ha acquistato almeno un libro in un negozio fisico e il 46,8% almeno un libro online.

L’Intelligenza Artificiale è ormai parte integrante della nostra vita da diversi anni, spesso utilizzata senza che ce ne accorgiamo, ad esempio attraverso i nostri smartphone. Negli ultimi tempi, sono emersi sul mercato nuovi strumenti chiamati “Intelligenza Artificiale Generativa,” come ChatGPT e Midjourney, capaci di creare nuovi contenuti semplicemente descrivendoli.

Questo fenomeno rappresenta una sorta di rivoluzione che ci pone domande sul nostro rapporto con le macchine, sempre più creative, e sul tipo di società con cui dovremo confrontarci. L’ultima edizione dell’Osservatorio Nuove Tecnologie di Ipsos, in collaborazione con Vincenzo Cosenza, approfondisce proprio il tema dell’Intelligenza Artificiale e della GenAI dopo aver esplorato le attitudini delle persone in Italia verso il Metaverso.

Il tema è noto, la fiducia alta

Dai risultati emersi, l’Intelligenza Artificiale risulta essere il tema tecnologico più conosciuto, con un aumento particolare della consapevolezza riguardo alle app di AI Generativa. Anche i livelli di fiducia verso la GenAI sono discretamente alti, sebbene ci sia la richiesta di maggiori garanzie e normative, specialmente in merito alla veridicità delle risposte e alla trasparenza nelle fonti utilizzate per generare il contenuto.

Nel contesto lavorativo, emergono sentimenti contrastanti sull’impatto della GenAI, con prospettive positive come la semplificazione dei processi, la creazione di nuovi lavori e l’aiuto nelle professioni, ma anche preoccupazioni riguardo alla perdita di posti di lavoro e alla minaccia per la creatività.

ChatGpt è l’app più conosciuta

La Chat GPT di OpenAI si distingue come l’app di GenAI più conosciuta, e la sua notorietà può essere attribuita alla sua elevata esposizione mediatica e alla sua interfaccia utente intuitiva. Recentemente, la notizia del ritorno di Sam Altman come Amministratore Delegato di OpenAI ha suscitato interesse e riflessioni sulla governance dell’azienda.

Infine, il sondaggio ha esplorato l’uso attuale della GenAI, rivelando che viene principalmente impiegata per scopi personali e creativi, seguita da utilizzi nel lavoro e nello studio. La fiducia nei confronti dell’AI Generativa è relativamente alta, ma è evidente la necessità di affrontare questioni come la veridicità delle risposte, la trasparenza delle fonti e il rispetto della privacy.

Positive le prospettive per il futuro

Guardando al futuro nel 2040, gli intervistati mostrano una varietà di opinioni sull’evoluzione dell’Intelligenza Artificiale, da prospettive ottimistiche sul miglioramento della qualità della vita alle preoccupazioni sulla sostituzione delle attività umane. Inoltre, emerge un atteggiamento realistico da parte degli italiani riguardo all’impatto dell’Intelligenza Artificiale, con una volontà diffusa di intraprendere percorsi di formazione per acquisire competenze digitali necessarie per il futuro del lavoro.