Okta avverte di un forte aumento del numero e della portata degli attacchi di forza bruta alle credenziali contro i servizi online. Secondo Okta, gli attacchi sono stati resi possibili dall’uso diffuso di servizi proxy residenziali, elenchi di credenziali precedentemente rubate e strumenti di scripting.
Questi risultati sono supportati da un recente avvertimento di Cisco, che indica un aumento globale degli attacchi di forza bruta su vari dispositivi, inclusi servizi VPN, interfacce di autenticazione di applicazioni web e servizi SSH.
Secondo Cisco, le fonti degli attacchi includono nodi di uscita TOR e altri tunnel e proxy anonimizzati. Gli obiettivi degli attacchi erano apparecchi VPN di Cisco, Check Point, Fortinet, SonicWall nonché router di Draytek, MikroTik e Ubiquiti.
 CVE Enrichment Mentre la finestra tra divulgazione pubblica di una vulnerabilità e sfruttamento si riduce sempre di più, Red Hot Cyber ha lanciato un servizio pensato per supportare professionisti IT, analisti della sicurezza, aziende e pentester: un sistema di monitoraggio gratuito che mostra le vulnerabilità critiche pubblicate negli ultimi 3 giorni dal database NVD degli Stati Uniti e l'accesso ai loro exploit su GitHub.
Cosa trovi nel servizio: ✅ Visualizzazione immediata delle CVE con filtri per gravità e vendor. ✅ Pagine dedicate per ogni CVE con arricchimento dati (NIST, EPSS, percentile di rischio, stato di sfruttamento CISA KEV). ✅ Link ad articoli di approfondimento ed exploit correlati su GitHub, per ottenere un quadro completo della minaccia. ✅ Funzione di ricerca: inserisci un codice CVE e accedi subito a insight completi e contestualizzati.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Il gruppo di ricerca di Okta ha notato un aumento dell’attività di ipotesi delle credenziali dal 19 aprile al 26 aprile 2024, presumibilmente utilizzando un’infrastruttura simile. Questo tipo di attacco utilizza le credenziali ottenute dalle violazioni dei dati su un servizio per tentare l’accesso a un altro servizio non correlato.
Come sottolinea Okta, la maggior parte delle richieste dei recenti attacchi sono passate attraverso TOR e vari proxy residenziali, tra cui NSOCKS, Luminati e DataImpulse. I proxy residenziali (RESIP) utilizzano reti di dispositivi utente legittimi per mascherare il traffico dannoso senza il loro consenso, trasformando i “partecipanti” in parte di una botnet che viene poi affittata ai client per anonimizzare il traffico in uscita.
Per ridurre il rischio di furto degli account, Okta consiglia alle organizzazioni di utilizzare password complesse, abilitare l’autenticazione a due fattori (2FA), rifiutare richieste provenienti da regioni geografiche non correlate al luogo di lavoro e da indirizzi IP con scarsa reputazione.
Ti è piaciutno questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Diritti
Hacking
Cyber Italia
Cyberpolitica
Cybercrime