Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Il 12 gennaio 2024, il team di sicurezza Microsoft ha rilevato un attacco ai sistemi aziendali, attuato da Midnight Blizzard, un attore sponsorizzato dallo stato russo noto anche come NOBELIUM. In risposta, Microsoft ha attivato il proprio processo di risposta agli incidenti e ha evidenziato problemi critici di obsolescenza nei sistemi di sicurezza aziendale.
Il blog del Microsoft Security and Response Center (MSRC) fornisce dettagli approfonditi sull’attacco. In un mondo in cui gli autori di minacce sono finanziati dagli stati, la necessità di bilanciare sicurezza e rischio aziendale richiede un approccio più rapido e agile.
Se il sistema legacy fosse stato distribuito oggi, l’attivazione automatica di MFA (Autenticazione Multi-Fattore) e altre protezioni sarebbero state fondamentali per prevenire gli attacchi di questo tipo. La posta in gioco è alta, e Microsoft sta riconsiderando la sua strategia di sicurezza per adeguarsi a una realtà in cui le minacce sono sempre più sofisticate.
Midnight Blizzard, attribuito alla Russia come SVR, mira principalmente a governi, entità diplomatiche e organizzazioni non governative negli Stati Uniti e in Europa. L’obiettivo è raccogliere informazioni attraverso attività di spionaggio.
L’attacco iniziale di Midnight Blizzard ha sfruttato un account legacy senza MFA. Un attacco di spraying password ha compromesso con successo un account di test, dimostrando l’importanza dell’MFA nell’attuale panorama della sicurezza informatica.
L’utilizzo di tecniche avanzate come lo spraying password mirato e l’abuso delle applicazioni OAuth Legacy, mette in luce la persistenza e la coerenza di Midnight Blizzard. L’attore è noto per adattarsi e utilizzare varie vie d’accesso, dimostrando una capacità di evasione dei sistemi di sicurezza tradizionali.
Microsoft ha identificato altre organizzazioni prese di mira da Midnight Blizzard e sta condividendo informazioni per proteggere la comunità. L’indagine è in corso, ma è essenziale imparare dalle tecniche utilizzate per rafforzare le difese contro minacce simili.
L’attivazione di MFA e l’abbattimento dell’obsolescenza tecnologica diventa oggi sempre più importante all’interno delle politiche aziendali. Questo episodio sottolinea la necessità di una sicurezza informatica più proattiva e di strumenti avanzati per proteggere i dati aziendali sensibili.
L’attacco di Midnight Blizzard a Microsoft indica una nuova era per la sicurezza aziendale, che richiede un approccio di evoluzione rapida alle strategie di difesa. L’obsolescenza dei sistemi legacy è sempre stato un punto debole, e solo un approccio agile e sempre attivo può garantire una solida protezione contro le minacce sofisticate.
La comunità della sicurezza informatica deve imparare dalle lezioni di questo attacco e adottare misure concrete per garantire che la sicurezza sia all’altezza delle minacce in continua evoluzione.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/