La guerra informatica tra Ucraina e Russa. Lo stato dell'arte

La guerra informatica tra Ucraina e Russa. Lo stato dell’arte

Redazione RHC : 31 Agosto 2022 17:47

All’inizio dell’operazione speciale russa in Ucraina, è stata evidente la partecipazione attiva di hacker ucraini che hanno effettuato attacchi DDoS su siti Web russi, nonché le attività di gruppi di ransomware e altri criminali informatici russi diretti contro l’Ucraina.

Secondo un nuovo studio, l’attività dei criminali informatici è diminuita in modo significativo nei mesi successivi all’inizio del NWO poiché molti hacker non sono più interessati a partecipare al conflitto.

Secondo gli scienziati, il conflitto ha attirato l’attenzione di criminali informatici poco qualificati che hanno semplicemente distrutto l’infrastruttura e i dati delle vittime o effettuato attacchi DDoS.

CVE Enrichment

Mentre la finestra tra divulgazione pubblica di una vulnerabilità e sfruttamento si riduce sempre di più, Red Hot Cyber ha lanciato un servizio pensato per supportare professionisti IT, analisti della sicurezza, aziende e pentester: un sistema di monitoraggio gratuito che mostra le vulnerabilità critiche pubblicate negli ultimi 3 giorni dal database NVD degli Stati Uniti e l'accesso ai loro exploit su GitHub.

Cosa trovi nel servizio:
✅ Visualizzazione immediata delle CVE con filtri per gravità e vendor.
✅ Pagine dedicate per ogni CVE con arricchimento dati (NIST, EPSS, percentile di rischio, stato di sfruttamento CISA KEV).
✅ Link ad articoli di approfondimento ed exploit correlati su GitHub, per ottenere un quadro completo della minaccia.
✅ Funzione di ricerca: inserisci un codice CVE e accedi subito a insight completi e contestualizzati.

Supporta Red Hot Cyber attraverso:

Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Per giungere alle loro conclusioni, i ricercatori hanno raccolto prove da oltre 281.000 attacchi di corruzione dei dati basati sul Web e 1,7 milioni di attacchi DDoS respinti commessi 2 mesi prima dell’inizio e 4 mesi dopo l’inizio dell’operazione speciale. Hanno anche tenuto conto degli annunci sui forum degli hacker e delle interviste con hacker indipendenti filo-russi e filo-ucraini che hanno partecipato agli attacchi.

L’operazione speciale ha suscitato un maggiore interesse da parte dell’esercito IT, del gruppo filo-ucraino Anonymous, del gruppo filo-russo Conti e di altri hacker volontari che hanno attaccato imprese, governi e infrastrutture critiche russe o ucraine. Inoltre, gli attacchi ai siti web russi sono aumentati del 15% dallo scoppio delle ostilità.

I ricercatori sostengono che, contrariamente alle previsioni di una guerra informatica su larga scala e distruttiva, la maggior parte dell’attività degli hacker era limitata ad attacchi su piccola scala a siti Web e organizzazioni indipendenti. La maggior parte degli aggressori usava attacchi banali per distruggere bersagli secondari e dopo un paio di settimane si “annoiavano” delle attività svolte.

Tuttavia, la società di intelligence sulle minacce Intel 471 non ha registrato un calo dell’interesse da parte di hacker non governativi negli ultimi mesi.

Secondo gli specialisti dell’azienda, fin dall’inizio dell’operazione speciale, alcuni attori delle minacce hanno cambiato la loro motivazione da guadagno puramente finanziario a obiettivi geopolitici, utilizzando i loro strumenti, infrastrutture e capacità per portare avanti gli obiettivi dei loro governi.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

La guerra informatica tra Ucraina e Russa. Lo stato dell’arte

Articoli in evidenza