TOR, proxy e VPN in pericolo: Okta avverte di un massiccio furto di credenziali in atto

Okta avverte di un forte aumento del numero e della portata degli attacchi di forza bruta alle credenziali contro i servizi online. Secondo Okta, gli attacchi sono stati resi possibili dall’uso diffuso di servizi proxy residenziali, elenchi di credenziali precedentemente rubate e strumenti di scripting.

Questi risultati sono supportati da un recente avvertimento di Cisco, che indica un aumento globale degli attacchi di forza bruta su vari dispositivi, inclusi servizi VPN, interfacce di autenticazione di applicazioni web e servizi SSH.

Secondo Cisco, le fonti degli attacchi includono nodi di uscita TOR e altri tunnel e proxy anonimizzati. Gli obiettivi degli attacchi erano apparecchi VPN di Cisco, Check Point, Fortinet, SonicWall nonché router di Draytek, MikroTik e Ubiquiti.

Il gruppo di ricerca di Okta ha notato un aumento dell’attività di ipotesi delle credenziali dal 19 aprile al 26 aprile 2024, presumibilmente utilizzando un’infrastruttura simile. Questo tipo di attacco utilizza le credenziali ottenute dalle violazioni dei dati su un servizio per tentare l’accesso a un altro servizio non correlato.

Come sottolinea Okta, la maggior parte delle richieste dei recenti attacchi sono passate attraverso TOR e vari proxy residenziali, tra cui NSOCKS, Luminati e DataImpulse. I proxy residenziali (RESIP) utilizzano reti di dispositivi utente legittimi per mascherare il traffico dannoso senza il loro consenso, trasformando i “partecipanti” in parte di una botnet che viene poi affittata ai client per anonimizzare il traffico in uscita.

Per ridurre il rischio di furto degli account, Okta consiglia alle organizzazioni di utilizzare password complesse, abilitare l’autenticazione a due fattori (2FA), rifiutare richieste provenienti da regioni geografiche non correlate al luogo di lavoro e da indirizzi IP con scarsa reputazione.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Sandro Sana

Membro del gruppo di Red Hot Cyber Dark Lab e direttore del Red Hot Cyber PodCast. Si occupa d'Information Technology dal 1990 e di Cybersecurity dal 2014 (CEH - CIH - CISSP - CSIRT Manager - CTI Expert), relatore a SMAU 2017 e SMAU 2018, docente SMAU Academy & ITS, membro ISACA. Fa parte del Comitato Scientifico del Competence Center nazionale Cyber 4.0, dove contribuisce all’indirizzo strategico delle attività di ricerca, formazione e innovazione nella cybersecurity.

Aree di competenza: Cyber Threat Intelligence, NIS2, Governance & Compliance della Sicurezza, CSIRT & Crisis Management, Ricerca, Divulgazione e Cultura Cyber

Visita il sito web dell'autore