CrowdStrike presenta il Legal Threat Landscape Report 2026, dal quale emerge come gli avversari spinti da motivazioni economiche abbiano rappresentato l’82% rivelando che l’82% delle attività malevole osservate nel settore legale è riconducibile ad avversari motivati da interessi economici, con CHATTY SPIDER che emerge come una delle principali minacce per gli studi legali statunitensi. I cybercriminali stanno individuando nuovi modi per monetizzare le intrusioni nel settore, passando dal social engineering alle intrusioni fisiche pur di sottrarre e convertire in profitto le informazioni sensibili dei clienti.
Gli avversari stanno riducendo il tempo che intercorre tra l’accesso iniziale e il furto di dati e, con l’avanzare delle capacità di intelligenza artificiale, questa finestra temporale è destinata a restringersi ulteriormente, lasciando ai difensori sempre meno tempo per bloccare gli attacchi. Avendo un accesso privilegiato alle comunicazioni dei clienti, alla proprietà intellettuale e alle transazioni aziendali, gli studi legali fungono da veri e propri punti di accesso a informazioni sensibili che i cybercriminali possono sfruttare, mettendo a rischio le imprese e gli enti governativi da loro rappresentati.
I principali risultati del Legal Threat Landscape Report di CrowdStrike
Sulla base dell’intelligence raccolta sul campo dagli esperti del team Counter Adversary Operations di CrowdStrike, che monitora oltre 290 avversari identificati, il report rileva:
Un gruppo di cybercriminali sta prendendo di mira con crescente aggressività gli studi legali: CHATTY SPIDER ha rappresentato la minaccia predominante per gli enti del settore legale, con un incremento del 129% delle attività malevole. In una specifica intrusione, ad esempio, il gruppo ha reclutato un individuo affinché si spacciasse per personale IT e si introducesse fisicamente negli studi legali per abilitare l’accesso da remoto. In un altro caso, il gruppo ha tentato di esfiltrare dati sensibili ad appena quattro minuti dall’ottenimento dell’accesso iniziale, a dimostrazione della rapidità delle sue operazioni.
Le estorsioni ai danni del settore legale registrano un’impennata: gli avversari specializzati in attacchi contro obiettivi di alto valore hanno pubblicato i nomi di 455 realtà del settore legale su siti di leak dedicati, segnando un aumento del 39% su base annua di queste azioni. Gli avversari mossi da motivazioni economiche sono stati responsabili della maggior parte delle attività osservate contro il comparto legale, sfruttando la natura altamente riservata delle informazioni dei clienti per massimizzare la pressione estorsiva.
I gruppi SPIDER estendono gli attacchi basati sull’identità: SNARKY SPIDER e CORDIAL SPIDER hanno preso di mira gli studi legali mediante attacchi basati sull’identità, abusando dell’accesso considerato affidabile ad applicazioni SaaS per perpetuare furto di dati ed estorsione. Entrambi gli avversari hanno colpito lo stesso studio legale a distanza di appena un mese l’uno dall’altro, a dimostrazione della convergenza dei gruppi criminali su target legali di alto valore.
Gli avversari riconducibili alla Cina intensificano le operazioni di spionaggio: a fronte di una varietà di avversari di matrice cinese raddoppiata nel settore legale, TITAN PANDA ha condotto il primo sfruttamento documentato di un software di fatturazione specifico per il comparto. WARP PANDA ha sfruttato una vulnerabilità zero-day in ESXi per garantirsi un accesso furtivo. MURKY PANDA ha condotto un’attività di password spraying su larga scala, colpendo quasi 500 account all’interno di un singolo studio legale statunitense da 300 indirizzi IP nell’arco di 30 giorni, a riprova della portata e della persistenza delle operazioni legate a Pechino.
“Gli studi legali rappresentano il nuovo “bancomat” per i cybercriminali. Gli avversari sfruttano il valore delle informazioni riservate dei clienti e sono disposti ad andare oltre la tastiera pur di ottenerle”, ha dichiarato Adam Meyers, Head of Counter Adversary Operations di CrowdStrike. “Stiamo osservando come i cybercriminali reclutino persone per infiltrarsi fisicamente negli studi legali, rendendo sempre più sottile il confine tra attacchi digitali e fisici. Per rilevare e contrastare queste operazioni prima che un accesso non autorizzato si trasformi in un’estorsione, i team di sicurezza devono disporre di una visibilità completa su identità, endpoint e ambienti cloud”.
