
Nel pomeriggio di ieri, giovedì 27 aprile, è stato sventato un attacco informatico ai sistemi informatici della Regione e delle Aziende sanitarie del Friuli Venezia Giulia.
Secondo quanto dichiarato dall’assessore regionale ai Sistemi informativi, Sebastiano Callari, l’attacco è stato immediatamente bloccato dai tecnici dell’Insiel e il sistema di difesa ha retto alla perfezione senza registrare danni.
Tuttavia, è stato segnalato un rallentamento nell’operatività dei servizi on-line. La situazione, comunque, è in via di risoluzione.
Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Le difficoltà riscontrate dai cittadini nel mattino sono state legate a un sovraccarico generato da un traffico anomalo che puntava a inibire la fruizione dei servizi in rete, andando a saturare la disponibilità dei sistemi necessari alla corretta identificazione dei nomi dei domini Internet, i cosiddetti Domain Name System (Dns).
Callari precisa che Insiel ha provveduto subito all’identificazione e al blocco puntuale degli indirizzi Ip responsabili di questo attacco e ha segnalato l’accaduto all’autorità giudiziaria per interrompere ogni attività illecita.
La tipologia di attacco al momento ipotizzata è quella denominata ‘flood Dns’, ma sono in corso tutti gli accertamenti necessari i cui esiti saranno condivisi anche con il personale del Centro operativo per la sicurezza cibernetica di Trieste della Polizia di Stato.
Un attacco di flood DNS, anche conosciuto come attacco di amplificazione DNS, è un tipo di attacco informatico che sfrutta una vulnerabilità nei sistemi DNS (Domain Name System) per sovraccaricare un server di destinazione con un grande volume di richieste di query DNS, in modo da renderlo inutilizzabile.
Questo tipo di attacco viene eseguito utilizzando una rete di computer zombie, noti come botnet, che inviano molte richieste di query DNS falsificate ai server DNS vittime, sfruttando la loro capacità di amplificazione per aumentare l’intensità dell’attacco. Questo può causare gravi interruzioni dei servizi on-line e dei siti web, rendendoli inaccessibili agli utenti legittimi. Gli attacchi di flood DNS sono considerati una delle minacce più diffuse e pericolose per la sicurezza informatica, e richiedono una risposta rapida e decisa per prevenire il danneggiamento dei sistemi e dei dati.
Nel frattempo, Insiel continua a garantire l’assistenza agli utenti attraverso il proprio Customer Service Desk che risponde al numero verde gratuito 800 098 788, dal lunedì al venerdì dalle ore 8:00 alle ore 19:00 e il sabato dalle ore 8:00 alle ore 13:00.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

CybercrimeNella giornata di ieri, la banda di criminali informatici di Everest, rivendica all’interno del proprio Data Leak Site (DLS) un attacco informatico alla Mc Donalds. Dal post pubblicato dalla cybergang, i criminali informatici riportano di…
Cyber ItaliaUna nuova, grave minaccia scuote il panorama della cybersicurezza nazionale. Secondo quanto riportato dagli analisti di Paragon Sec alla redazione di Red Hot Cyber, un pericoloso threat actor ha messo all’asta nel celebre forum underground…
Cyber ItaliaUn nuovo, massiccio data breach scuote il mondo del trasporto aereo e accende i riflettori sulla fragilità dei dati sensibili dei viaggiatori. Secondo quanto riportato dagli esperti di Paragon Sec, un threat actor ha messo…
CybercrimeAvevamo già parlato di VoidLink qualche giorno fa, si tratta di un framework composto da oltre 30 moduli che possono essere combinati per soddisfare specifici obiettivi degli aggressori su ciascuna macchina infetta. L’evoluzione dello sviluppo…
CybercrimeUn percorso poco visibile, utilizzato per la gestione dei certificati di sicurezza dei siti web, ha permesso per alcune settimane di aggirare le protezioni di Cloudflare e raggiungere direttamente i server delle applicazioni. La vulnerabilità…