Un attacco opportunistico  è una operazione non mirata verso una specifica realtà e non richiede particolari investimenti/risorse per essere messa in pratica.

Appartengono alla categoria degli attacchi opportunistici tutti quegli attacchi che non sono mirati verso una specifica realtà, non richiedono particolari investimenti/risorse per essere messi in pratica. Questa tipologia di attacchi è spesso praticata dai Threat Actor il cui scopo principale è quello di estorcere denaro alle organizzazioni. Le conseguenze più comuni di questo tipo di attacco possono essere: l’esfiltrazione di dati (data leak), la cifratura dei file a scopo di riscatto (ransomware), l’instaurazione di un canale persistente per intercettare informazioni finanziarie/operative dell’azienda (APT).

Gli scenari che il Servizio prende in considerazione sono:

• Dipendente infedele che utilizza le sue capacità tecniche per arrecare un danno all’organizzazione (esfiltrare dati, compromettere i sistemi) o che a sua volta permette ad un Threat Actor esterno di sfruttare il suo dispositivo come vettore di attacco (ponte);
• Compromissione di una postazione di lavoro tramite una campagna di phishing o file malevolo azionato senza il consenso esplicito del dipendente;
• Utilizzo di credenziali di accesso aziendali ottenute illecitamente;
• Sfruttamento di una vulnerabilità critica, che permette l’accesso al perimetro aziendale;
• Supply chain compromise (ex. VPN site-to-Site con partner o fornitore).

Nel contesto del 24Hack Express, sono definiti perimetro delle attività, obiettivo (compromissione quanto più possibile profonda ed estesa dei sistemi) e vettori (punto di inizio degli scenari che si vogliono emulare).