La Russia pubblica gli IP che fanno DDoS verso le sue infrastrutture. Presente l’FBI e la CIA.

Redazione RHC : 7 Marzo 2022 12:48

Con l’escalation degli attacchi informatici, il governo russo ha pubblicato un elenco di 17.576 indirizzi IP e 166 domini che secondo l’NCCCI sono alla base di una serie di attacchi DDoS (Distributed Denial of Service) che prendono di mira l’infrastruttura interna.

L’elenco include diversi domini noti come il Federal Bureau of Investigation (FBI) degli Stati Uniti, la Central Intelligence Agency (CIA) e i siti Web di diverse pubblicazioni dei media come USA Today, 24News.ge, megatv.ge e la rivista ucraina Corrispondente.

Nell’ambito delle sue raccomandazioni per contrastare gli attacchi DDoS, l’agenzia esorta le organizzazioni a:

• Effettuare un inventario di tutti i dispositivi di rete e dei servizi in esecuzione nella tua organizzazione, nonché delle regole del firewall che forniscono l’accesso ad essi. Limitare l’accesso esterno a tutti i servizi e dispositivi presenti nell’ITS, ad eccezione di quelli strettamente necessari;
• Assicurati che i log dei messaggi di sicurezza del sistema e del funzionamento dei sistemi operativi, nonché gli eventi di accesso ai vari servizi dell’organizzazione (siti web, server di posta, server DNS, ecc.) siano completi e corretti. In futuro, questo può semplificare il processo di risposta a possibili incidenti informatici. Assicurati che i log siano raccolti nel volume richiesto;
• Usa i server DNS russi. Utilizza i server DNS aziendali e/o i server DNS del tuo operatore per impedire il reindirizzamento degli utenti della tua organizzazione a risorse dannose o altre attività dannose. Se la zona DNS della tua organizzazione è servita da un operatore di telecomunicazioni straniera, trasferiscila nello spazio informazioni della Federazione Russa;
• Esegui una modifica non programmata delle password per l’accesso agli elementi chiave dell’infrastruttura;
• Utilizza password complesse e univoche per accedere ai servizi aziendali e alle workstation dei dipendenti;
• Assicurati che gli accessi e le password predefiniti non vengano utilizzati da nessuna parte e, se ne vengono trovati, cambiali immediatamente;
• Verifica il corretto funzionamento e le corrette impostazioni degli strumenti di protezione delle informazioni utilizzati nella tua organizzazione;
• Aggiorna regolarmente i database di protezione antivirus;
• Controlla gli allegati e-mail nei sistemi di analisi dei file dinamici;
• Disattiva gli aggiornamenti software automatici. Installa gli aggiornamenti necessari dopo aver analizzato le minacce di sfruttamento delle vulnerabilità;
• Disabilita i plug-in esterni e gli elementi plug-in della pagina Web, limita il funzionamento degli script per la raccolta di statistiche sulle risorse informative;
• Usa il backup dei dati per essere in grado di recuperare informazioni digitali significative elaborate nella tua organizzazione. Assicurati di avere backup aggiornati;
• Monitora lo stato del certificato SSL. Quando utilizzi un certificato SSL emesso da un’autorità di certificazione straniera, assicurati che la connessione alla tua risorsa di informazioni rimanga attendibile e che il certificato SSL utilizzato non sia stato revocato. Se il certificato SSL viene revocato, preparare un certificato SSL autofirmato. Distribuisci i tuoi certificati a coloro che utilizzano i tuoi servizi (clienti, partner, ecc.);
• Usa i servizi per proteggerti dagli attacchi DDoS;
• Per proteggersi dagli attacchi DDoS sui firewall, limita il traffico di rete che contiene valori dal file referer_http_header.txt nel campo Referer dell’intestazione HTTP;
• Per proteggersi dagli attacchi DDoS, limita il traffico di rete dagli indirizzi IP elencati attraverso il file proxies.txt. Gli indirizzi IP in esso specificati appartengono a server proxy utilizzati negli attacchi DDoS;
• Utilizza strumenti di amministrazione remota che non funzionano tramite risorse informative estranee;
• Utilizza i prodotti per lo scambio di dati sicuro utilizzando la tecnologia VPN;
• Conduci sessioni di formazione verso i dipendenti sulla sicurezza delle informazioni, sul contrasto ai metodi di ingegneria sociale e sui principi del lavoro a distanza;
• Insegna ai dipendenti a non soccombere alla minaccia dei truffatori che chiedono un riscatto per il recupero dei dati. Invia informazioni su tali incidenti informatici all’NCCC per ulteriori risposte.

Christmas Sale -40% 𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀 Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮. Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765. Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

L’Ucraina, che è riuscita a mettere insieme un “esercito informatico” volontario di hacker civili da tutto il mondo, ha proposto una nuova serie di obiettivi che include la rete ferroviaria bielorussa, il sistema di navigazione satellitare globale russo GLONASS e operatori di telecomunicazioni come MTS e Beeline.

“Gli hacker solitari e i gruppi organizzati con le competenze informatiche necessarie possono attaccare direttamente il nemico dl loro paese o reclutare altri per partecipare a un attacco coordinato”

hanno affermato i ricercatori di Trustwave SpiderLabs.

“Queste azioni, combinate con l’uso di malware specifico, potrebbero essere una tattica comune per minare le capacità difensive, le infrastrutture critiche o i canali di comunicazione di un Paese ” .

Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli