
Redazione RHC : 8 Febbraio 2024 07:12
Recentemente, un articolo pubblicato dal sito di notizie svizzero Aargauer Zeitung ha sollevato preoccupazioni riguardo a un presunto attacco DDoS (Distributed Denial of Service). Tale attacco era stato orchestrato tramite 3 milioni di spazzolini elettrici infetti da malware Java.
Secondo l’articolo, un dipendente di Fortinet avrebbe affermato che i criminali sono stati in grado di infettare milioni di spazzolini elettrici con malware Java. Questo ha permesso di essere utilizzati per attaccare un’azienda svizzera.
Invece, questo era solo uno “scenario ipotetico” condiviso da Fortinet con il giornale che è stato frainteso o preso fuori contesto per creare una storia ampiamente criticata dagli esperti di sicurezza (come riportato da BleepingComputer).
Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?Stiamo per avviare il corso intermedio in modalità "Live Class" del corso "Dark Web & Cyber Threat Intelligence".
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato.
Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.
Guarda subito l'anteprima gratuita del corso su academy.redhotcyber.com
Contattaci per ulteriori informazioni tramite WhatsApp al 375 593 1011 oppure scrivi a [email protected]
Supporta Red Hot Cyber attraverso:
- L'acquisto del fumetto sul Cybersecurity Awareness
- Ascoltando i nostri Podcast
- Seguendo RHC su WhatsApp
- Seguendo RHC su Telegram
- Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.Bullshit. There's no evidence 3 million toothbrushes performed a DDoS.
— Robᵉʳᵗ Graham 𝕏 (@ErrataRob) February 7, 2024
What the f*** is wrong with you people???? There are no details, like who is the target of the DDoS? what was the brand of toothbrushes? how are they connected to the Internet (hint: they aren't, they are… https://t.co/kc4DV9RO5v
Mentre gli attacchi DDoS (che sovraccaricano le risorse di un sito web rendendolo inutilizzabile) sono sempre più comuni, è improbabile che questo sia accaduto. Questi dispositivi, infatti, non sono direttamente connessi a Internet, ma si collegano tramite Bluetooth a dispositivi mobili.
Pertanto, la storia potrebbe essere stata fraintesa o presa fuori contesto, e non ci sono prove concrete di un attacco DDoS condotto attraverso spazzolini elettrici.
Sebbene questa storia sembri essere più un caso di sensazionalismo che di realtà, solleva comunque importanti questioni sulla sicurezza dei dispositivi IoT. L’incidente ipotetico evidenzia la necessità di una maggiore consapevolezza e sicurezza nei confronti dei dispositivi connessi a Internet. Mentre la comodità e l’efficienza offerte dai dispositivi IoT sono indiscutibili, la loro esposizione a potenziali minacce informatiche deve essere affrontata con serietà.
Y'all, the "3 million IoT toothbrush botnet" is nonsense.
— remy🐀 (@_mattata) February 7, 2024
For starters, there's only a very select few toothbrush vendors who would even have that #, much less mistakenly opened to the internet.
Additionally, those toothbrushes are bluetooth. They don't have internet.
La protezione dei dispositivi IoT con gli ultimi aggiornamenti di sicurezza e password robuste diventa quindi essenziale per prevenire il loro utilizzo in attacchi informatici. Inoltre, la vigilanza continua e le misure di sicurezza proattive sono fondamentali. Queste per garantire che i dispositivi IoT rimangano al sicuro da manipolazioni da parte di criminali informatici.
In conclusione, mentre la storia dei spazzolini elettrici hackerati potrebbe essere più fantasia che realtà, ciò non dovrebbe ridurre l’attenzione verso la sicurezza IoT. Al contrario, dovrebbe servire come promemoria della necessità di un approccio proattivo e attento alla sicurezza dei dispositivi connessi a Internet.
Redazione
Il Roskomnadzor della Federazione Russa ha annunciato che continua a imporre restrizioni sistematiche all’app di messaggistica WhatsApp a causa di violazioni della legge russa. Secondo l’agenzia, ...

Siamo nell’era dell’inganno a pagamento. Ogni tuo click è un referendum privato in cui vincono sempre loro, gli algoritmi. E non sbagliano mai: ti osservano, ti profilano, ti conoscono meglio di ...

Questa mattina Paragon Sec è stata contattata da un’azienda italiana vittima di un nuovo tentativo di frode conosciuto come Truffa del CEO. L’ufficio contabilità ha ricevuto un’e-mail urgente,...

i ricercatori di Check Point Software, hanno recentemente pubblicato un’indagine sull’aumento delle truffe farmaceutiche basate sull’intelligenza artificiale. È stato rilevato come i criminali ...

L’Agenzia dell’Unione europea per la sicurezza informatica (ENISA) ha assunto il ruolo di Root all’interno del programma Common Vulnerabilities and Exposures (CVE), diventando il principale punt...