Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Massimiliano Brolli : 24 Marzo 2023 09:11
Sono giorni che stiamo riportando all’attenzione gli attacchi di Distributed Denial of Service (DDoS) effettuati dagli hacktivisti filorussi di NoName057(16) che hanno colpito varie istituzioni italiane.
A parte la mancata protezione a questo genere di attacchi, negli ultimi anni, abbiamo assistito ad un aumento importante del fenomeno del DDoS. Tali attacchi vengono sferrati dagli hacktivisti cibernetici, come supporto alle attività di Ucraina e Russia, in guerra da febbraio del 2022.
Ma abbiamo anche parlato di hacktivismo di stato, ovvero il finanziamento di questo genere di attività da parte dei governi ostili.
 Christmas Sale -40% 𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀
Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮.
Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Come sappiamo, questo genere di attacchi si verificano quando un gran numero di dispositivi (botnet) viene utilizzato per inviare un grande flusso di richieste verso un determinato server web, con l’intenzione di sovraccaricare la sua capacità di elaborazione fino a farlo collassare.
Il DDoS può essere molto efficace e soprattutto è “Plateale”, in quanto catalizza l’attenzione del pubblico sul fenomeno, anche se dietro di esso potrebbero nascondersi ben più insidiose minacce.
Gli attacchi DDoS, infatti, possono rappresentare una sorta di “distrazione” da attacchi molto più pericolosi e pervasivi, come gli APT (Advanced Persistent Threats). Gli APT sono appunto attacchi mirati e altamente sofisticati che possono durare mesi o addirittura anni, durante i quali gli aggressori cercano di penetrare nei sistemi informatici delle organizzazioni per rubare dati sensibili, danneggiarli e ottenere persistenza e starci dentro per molto tempo.
Mentre gli attacchi DDoS possono essere fastidiosi e causare interruzioni temporanee dei servizi, gli APT rappresentano una minaccia ben più grave e insidiosa e sono più difficili da rilevare. Gli attaccanti che svolgono attività di APT sono spesso hacker finanziati dagli stati o da governi ostili o organizzazioni criminali, e utilizzano tecniche sofisticate per ottenere l’accesso ai sistemi informatici delle vittime.
Ma al contrario degli attacchi DDoS, questi attacchi non sono “Plateali”. Sono molto “silenziosi” e quindi fanno pochissimo “rumore” sulle dashboard dei security operation center (SOC).
Una volta penetrati nel sistema, gli aggressori possono spiare, manipolare o rubare dati, o persino distruggere i sistemi informatici delle vittime. E’ importante quindi sottolineare che gli attacchi DDoS possono essere una “cortina di fumo” che possono distrarre l’attenzione degli esperti di sicurezza da attacchi ben più pervasivi.
Sandworm, Cozy Bear, sono solo alcuni dei gruppi hacker d’élite che dispone la Federazione Russa.
Ricordiamo che Sandworm, fu attivo nella realizzazione del malware Industroyer, che venne scagliato nel 2016 contro la rete elettrica dell’Ucraina che lasciò Kiev per un’ora senza energia elettrica in un freddo inverno. Cozy Bear invece, è stato scoperto recentemente utilizzare un bug 0-day di Outlook che consente il furto delle credenziali di accesso da una PDL, solamente ricevendo una email. Questi sono solo due esempi per comprendere l’alta sofisticazione delle TTP di questi gruppi.
Capite bene che la differenza tra hacktivismo e hacker di stato e sostanziale e la domanda che in questi giorni mi sto ponendo leggendo tutte queste notizie sui NoName la seguente: cosa staranno facendo gli hacker nazionali russi in questo periodo storico? Si staranno concentrando su altri obiettivi, oppure – sempre se ne siamo degni – mentre la platealità del DDoS catalizza la nostra attenzione, sono dentro alle nostre infrastrutture per osservarci più da vicino?
Probabilmente entrambe.
Ma la cosa alla quale dovremmo riflettere è un’altra.
Se non riusciamo a porre davanti alle nostre infrastrutture un semplice Web Application Firewall (WAF) per poterci proteggere dagli “slow HTTP attack”, come potremmo mai scovare minacce persistenti avanzate che utilizzano preziosi 0-day per accedere e rimanere all’interno delle nostre infrastrutture?
Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Massimiliano BrolliÈ stato rilasciato uno strumento che consente il monitoraggio discreto dell’attività degli utenti di WhatsApp e Signal utilizzando solo un numero di telefono. Il meccanismo di monitoraggio copre o...
Il MITRE ha reso pubblica la classifica delle 25 più pericolose debolezze software previste per il 2025, secondo i dati raccolti attraverso le vulnerabilità del national Vulnerability Database. Tali...
Un recente resoconto del gruppo Google Threat Intelligence (GTIG) illustra gli esiti disordinati della diffusione di informazioni, mettendo in luce come gli avversari più esperti abbiano già preso p...
All’interno del noto Dark Forum, l’utente identificato come “espansive” ha messo in vendita quello che descrive come l’accesso al pannello di amministrazione dell’Agenzia delle Entrate. Tu...
In seguito alla scoperta di due vulnerabilità zero-day estremamente critiche nel motore del browser WebKit, Apple ha pubblicato urgentemente degli aggiornamenti di sicurezza per gli utenti di iPhone ...
