Massimiliano Brolli : 24 Marzo 2023 09:11
Sono giorni che stiamo riportando all’attenzione gli attacchi di Distributed Denial of Service (DDoS) effettuati dagli hacktivisti filorussi di NoName057(16) che hanno colpito varie istituzioni italiane.
A parte la mancata protezione a questo genere di attacchi, negli ultimi anni, abbiamo assistito ad un aumento importante del fenomeno del DDoS. Tali attacchi vengono sferrati dagli hacktivisti cibernetici, come supporto alle attività di Ucraina e Russia, in guerra da febbraio del 2022.
Ma abbiamo anche parlato di hacktivismo di stato, ovvero il finanziamento di questo genere di attività da parte dei governi ostili.
 Scarica Gratuitamente Byte The Silence, il fumetto sul Cyberbullismo di Red Hot Cyber"Il cyberbullismo è una delle minacce più insidiose e silenziose che colpiscono i nostri ragazzi. Non si tratta di semplici "bravate online", ma di veri e propri atti di violenza digitale, capaci di lasciare ferite profonde e spesso irreversibili nell’animo delle vittime. Non possiamo più permetterci di chiudere gli occhi". Così si apre la prefazione del fumetto di Massimiliano Brolli, fondatore di Red Hot Cyber, un’opera che affronta con sensibilità e realismo uno dei temi più urgenti della nostra epoca. Distribuito gratuitamente, questo fumetto nasce con l'obiettivo di sensibilizzare e informare. È uno strumento pensato per scuole, insegnanti, genitori e vittime, ma anche per chi, per qualsiasi ragione, si è ritrovato nel ruolo del bullo, affinché possa comprendere, riflettere e cambiare. Con la speranza che venga letto, condiviso e discusso, Red Hot Cyber è orgogliosa di offrire un contributo concreto per costruire una cultura digitale più consapevole, empatica e sicura. Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Come sappiamo, questo genere di attacchi si verificano quando un gran numero di dispositivi (botnet) viene utilizzato per inviare un grande flusso di richieste verso un determinato server web, con l’intenzione di sovraccaricare la sua capacità di elaborazione fino a farlo collassare.
Il DDoS può essere molto efficace e soprattutto è “Plateale”, in quanto catalizza l’attenzione del pubblico sul fenomeno, anche se dietro di esso potrebbero nascondersi ben più insidiose minacce.
Gli attacchi DDoS, infatti, possono rappresentare una sorta di “distrazione” da attacchi molto più pericolosi e pervasivi, come gli APT (Advanced Persistent Threats). Gli APT sono appunto attacchi mirati e altamente sofisticati che possono durare mesi o addirittura anni, durante i quali gli aggressori cercano di penetrare nei sistemi informatici delle organizzazioni per rubare dati sensibili, danneggiarli e ottenere persistenza e starci dentro per molto tempo.
Mentre gli attacchi DDoS possono essere fastidiosi e causare interruzioni temporanee dei servizi, gli APT rappresentano una minaccia ben più grave e insidiosa e sono più difficili da rilevare. Gli attaccanti che svolgono attività di APT sono spesso hacker finanziati dagli stati o da governi ostili o organizzazioni criminali, e utilizzano tecniche sofisticate per ottenere l’accesso ai sistemi informatici delle vittime.
Ma al contrario degli attacchi DDoS, questi attacchi non sono “Plateali”. Sono molto “silenziosi” e quindi fanno pochissimo “rumore” sulle dashboard dei security operation center (SOC).
Una volta penetrati nel sistema, gli aggressori possono spiare, manipolare o rubare dati, o persino distruggere i sistemi informatici delle vittime. E’ importante quindi sottolineare che gli attacchi DDoS possono essere una “cortina di fumo” che possono distrarre l’attenzione degli esperti di sicurezza da attacchi ben più pervasivi.
Sandworm, Cozy Bear, sono solo alcuni dei gruppi hacker d’élite che dispone la Federazione Russa.
Ricordiamo che Sandworm, fu attivo nella realizzazione del malware Industroyer, che venne scagliato nel 2016 contro la rete elettrica dell’Ucraina che lasciò Kiev per un’ora senza energia elettrica in un freddo inverno. Cozy Bear invece, è stato scoperto recentemente utilizzare un bug 0-day di Outlook che consente il furto delle credenziali di accesso da una PDL, solamente ricevendo una email. Questi sono solo due esempi per comprendere l’alta sofisticazione delle TTP di questi gruppi.
Capite bene che la differenza tra hacktivismo e hacker di stato e sostanziale e la domanda che in questi giorni mi sto ponendo leggendo tutte queste notizie sui NoName la seguente: cosa staranno facendo gli hacker nazionali russi in questo periodo storico? Si staranno concentrando su altri obiettivi, oppure – sempre se ne siamo degni – mentre la platealità del DDoS catalizza la nostra attenzione, sono dentro alle nostre infrastrutture per osservarci più da vicino?
Probabilmente entrambe.
Ma la cosa alla quale dovremmo riflettere è un’altra.
Se non riusciamo a porre davanti alle nostre infrastrutture un semplice Web Application Firewall (WAF) per poterci proteggere dagli “slow HTTP attack”, come potremmo mai scovare minacce persistenti avanzate che utilizzano preziosi 0-day per accedere e rimanere all’interno delle nostre infrastrutture?
Massimiliano BrolliIl rapporto finanziario di Microsoft indica che OpenAI potrebbe aver perso 12 miliardi di dollari nell’ultimo trimestre fiscale. Una spesa nel rapporto sugli utili di Microsoft (517.81, -7.95, -1.51...
Negli ultimi anni la cybersecurity è balzata in cima all’agenda di imprese, istituzioni e pubblica amministrazione. Ma se guardiamo ai numeri, l’Italia sembra ancora correre con le scarpe legate:...
L’evento che ha scosso il mondo il 19 ottobre 2025 non è stato un disastro naturale o un crollo finanziario, ma il clamoroso furto dei gioielli di Napoleone dal Museo del Louvre. Al di là del valo...
A partire da martedì 12 novembre 2025 entreranno in vigore le nuove disposizioni dell’Autorità per le Garanzie nelle Comunicazioni (AGCOM) che impongono un sistema di verifica dell’età per acce...
AzureHound, parte della suite BloodHound, nasce come strumento open-source per aiutare i team di sicurezza e i red team a individuare vulnerabilità e percorsi di escalation negli ambienti Microsoft A...
