Acronis TRU Cyber Pulse 2026 porta i lettori al cuore delle indagini sulle minacce, mostrando come operano gli attaccanti, come sono collegate le loro campagne e cosa possono imparare i difensori.
Il report si basa sulle indagini condotte da Acronis Threat Research Unit (TRU). Esamina le tecniche di attacco emergenti, le minacce persistenti avanzate (APT), lo spionaggio e la criminalità informatica. Inoltre, mette in relazione il comportamento degli attaccanti con le relative conseguenze operative, aiutando i Managed Service Provider (MSP) e le aziende a trasformare la ricerca sulle minacce in priorità di sicurezza.
Una nuova prospettiva dai ricercatori Acronis sulle minacce
Nel corso dell’anno, i ricercatori TRU eseguono il reverse engineering del malware, monitorano le campagne, supportano le indagini di incident response ed esaminano le sfide emergenti in tema di sicurezza. Le singole indagini rivelano il funzionamento di uno specifico attacco, ma analizzate nel loro insieme, le indagini evidenziano schemi che possono aiutare i difensori ad anticipare le minacce future.
Un tema importante è il ruolo crescente dell’AI negli attacchi informatici. Gli autori delle minacce collegano modelli di AI a strumenti di attacco, credenziali rubate e memoria persistente, riuscendo così a coordinare meglio le diverse fasi di un attacco.
L’indagine BOSSAI di TRU dimostra proprio questo cambiamento. Un operatore dotato di solide competenze tecniche ha collegato più di 10 modelli di AI a framework e strumenti di attacco. L’ambiente così ottenuto ha supportato attività di ricognizione, sfruttamento delle vulnerabilità e gestione dell’infrastruttura su obiettivi in più paesi.
Il report esamina inoltre i rischi per le organizzazioni che adottano strumenti di AI. TRU ha identificato più di 575 skill OpenClaw malevole, pubblicate da 13 account di sviluppatori. Ha inoltre rilevato che gli infostealer prendono di mira le chiavi API dei provider di AI e le credenziali associate agli strumenti di codifica. I gateway esposti degli agenti possono consentire agli attaccanti di eseguire comandi e di accedere a file e credenziali.
Identità e strumenti attendibili generano rischi più estesi
Le identità compromesse possono fare da ponte tra sistemi e ambienti separati. Gli attaccanti puntano a password, cookie del browser, sessioni attive, credenziali cloud e account di gestione remota, che vengono quindi sfruttati, o rivenduti, per raggiungere altri servizi.
La gestione da remoto pone un’altra sfida. Analizzando più di 1,8 milioni di endpoint che già eseguivano Acronis RMM, TRU ha rilevato che nel 63,1% dei casi era stato installato almeno un altro strumento RMM o di accesso remoto. Molti di questi strumenti rispondono a esigenze aziendali legittime. I provider, tuttavia, devono avere chiaro quali strumenti sono autorizzati, chi li utilizza e quale accesso rimane dopo le modifiche al servizio.
Per nascondere attività malevole, gli attaccanti utilizzano anche servizi molto diffusi. Il report esamina l'uso improprio di cloud storage, fogli di calcolo, GitHub, piattaforme di messaggistica e applicazioni con certificati di firma del codice validi.
Trasforma la ricerca in azione
Gli attaccanti possono tentare di disabilitare la protezione degli endpoint, interferire con la registrazione degli eventi e ostacolare il ripristino. Il report approfondisce anche le minacce ransomware rivolte alle infrastrutture Linux ed ESXi, dove gli attacchi possono coinvolgere più workload.
Il report raccomanda alcune azioni: monitorare le identità compromesse negli ambienti connessi, indagare sulle attività inattese degli strumenti di accesso remoto, testare le procedure di ripristino e limitare gli agenti AI con autorizzazioni effettivamente applicabili. Invita inoltre le organizzazioni a decidere le azioni di contenimento e ripristino prima che si verifichi un incidente.
Acronis TRU Cyber Pulse 2026 avvicina i lettori alle indagini sulle minacce informatiche in circolazione. Leggi il report per scoprire le analisi dettagliate delle campagne, le tecniche di attacco emergenti e le indicazioni pratiche sulla protezione degli ambienti dei service provider e delle organizzazioni che supportano.
Written by
Informazioni su Acronis
Una società svizzera fondata a Singapore nel 2003, Acronis ha 15 uffici in tutto il mondo e dipendenti in oltre 60 paesi. La soluzione Acronis Cyber Platform è disponibile in 26 lingue e in più di 150 paesi, ed è utilizzata da oltre 21,000 Service Provider per proteggere più di 750,000 aziende.
