Attacco DDoS (Distributed Denial of Service) ucraino

Proteggi il tuo business con CyberHoot oggi stesso!!!

Iscriviti ora

A metà febbraio 2022, le istituzioni centrali per l'esercito e l'economia dell'Ucraina sono state colpite da un'ondata di Negazione del servizio distribuita (DDoS) attacchi. Gli obiettivi erano entità chiave per l'Ucraina, tra cui le Forze Armate dell'Ucraina, il Ministero della Difesa, Oschadbank (la Cassa di Risparmio Statale) e Privatbank, la più grande banca commerciale del paese, che serve quasi 20 milioni clienti. Oschadbank e Privatbank sono considerate “sistematicamente importante" alla stabilità del mercato finanziario ucraino.

Quello che è successo?

Sovraccaricando i server presi di mira, questo tipo di attacco DDoS ha impedito agli utenti finali di accedere ai propri siti web, conti bancari o a qualsiasi elemento correlato a tali siti web per un determinato periodo di tempo. Come ha osservato il Centro ucraino per le comunicazioni strategiche in un post su Facebook. settimana, alcuni clienti di Privatbank si sono ritrovati "completamente impossibilitati ad accedere" all'app dell'azienda, mentre i conti di altri "non riflettono il saldo e le transazioni recenti".

Secondo la polizia informatica ucraina, alcuni clienti hanno ricevuto messaggi SMS in cui si affermava che gli sportelli bancomat erano fuori servizio. tweeted l'affermazione. Tali segnalazioni, tuttavia, sono state smentite, secondo NATIONAL PUBLIC RADIO, RADIO PUBBLICA.

Rendendo queste entità irraggiungibili, gli aggressori hanno interrotto l' disponibilità di questi siti web e servizi, ma non il interezza or riservatezza di alcun dato. Pertanto, secondo quanto riportato dai media, le transazioni, i saldi e le informazioni private associate ai conti bancari e ai database militari non sembrano essere stati consultati o modificati.

Campagna di hacking con base in Russia

Sebbene di impatto limitato, questo attacco è avvenuto poche ore dopo che il Servizio di sicurezza dell'Ucraina (SSU) segnalati un'”ondata massiccia di attacchi di guerra ibrida” in cui 120 sono stati commessi attacchi informatici contro le autorità governative e un botnet superiore 18,000 account di social media utilizzati per “seminare sistematicamente il panico, diffondere disinformazione, e distorcono la reale situazione delle cose” nel Paese.

Mike McLellan, direttore dell'intelligence presso SecureWorks quando gli è stato chiesto se si trattasse di un attacco sostenuto dalla Russia, ha dichiarato:

Non sarebbe una sorpresa se emergesse che sono il risultato di attacchi informatici condotti dalla Russia o da attori minacciosi con un'agenda filo-russa. La Russia ha una storia di attacchi informatici progettati per distrarre il governo ucraino e i gestori di infrastrutture critiche e minare la fiducia della popolazione ucraina.

Negli ultimi due mesi, Minacce persistenti avanzate russe (APT) sono stati legati ad un attacco su 70 siti web del governo ucraino, utilizzando malware distruttivi nel tergicristallo famiglia. Questo malware distrugge la Master Boot Record di un computer rendendolo inutilizzabile. Questo malware è stato utilizzato per colpire il governo ucraino, organizzazioni no-profit e IT, e ha aumentato attacchi e spionaggio contro obiettivi militari.

Vale la pena ricordare che l'invasione russa della Crimea nel 2014 coincide con un'epidemia di Virus Turla, spionaggio mirato e attacchi DDOS contro agenzie governative, politici e aziende. Questi attacchi sarebbero stati 20 volte più potenti di Attacchi russi alla Georgia prima dell'invasione del 2008.

Potrebbe succedere anche negli Stati Uniti?

In passato, gli attacchi contro obiettivi ucraini hanno paralizzato aziende che semplicemente fanno affari o interagiscono passivamente con organizzazioni ucraine. Nel 2017, Malware NotPetya ha violato un fornitore di software di contabilità con sede a Kiev causando miliardi di dollari di danni a multinazionali come Maersk, Merck e FedEx.

I funzionari del governo degli Stati Uniti hanno lanciato l'allarme sul potenziale di attacchi simili diretti al governo degli Stati Uniti e alle sue industrie critiche. Un gennaio bollettino del Dipartimento della Sicurezza Interna (DHS) ha concluso che “la Russia prenderebbe in considerazione l’avvio di un attacco informatico contro la patria se percepisse che una risposta degli Stati Uniti o della NATO a una possibile invasione russa dell’Ucraina minacciasse la sua sicurezza nazionale a lungo termine”. Anche il DHS e l’FBI hanno recentemente lanciato l’allarme di un aumento delle scansioni russe delle reti delle forze dell'ordine nazionali e di altri obiettivi americani.

Come si può prevenire un attacco DDoS?

Le PMI in genere non dovrebbero preoccuparsi della minaccia di un attacco DDoS, ma se si opera in determinati settori (politica, cause sociali, industria della difesa, ecc.) potrebbe essere una buona idea valutare soluzioni di protezione DDoS. Esistono tre modi tradizionali per gestire gli attacchi DDoS.

Innanzitutto, aumenta la larghezza di banda e i server per gestire il carico extra. Durante le pubblicità del SuperBowl di molte aziende, i loro siti web vengono sommersi da richieste di connessione legittime e si bloccano. Questo è quello che è successo a Coinbase durante l'inserimento del codice QR nel Superbowl del 2022. Avere una larghezza di banda e una capacità del server sufficienti può aiutare a prevenire attacchi DDOS accidentali da parte di query legittime.

In secondo luogo, a seconda della situazione e delle dimensioni dell'azienda, le aziende di medie dimensioni spesso sfruttano un Rete di distribuzione dei contenuti (CDN), per proteggersi dagli attacchi DDOS, con il vantaggio collaterale che il loro sito web viene caricato molto più rapidamente perché viene servito più vicino al computer richiedente rispetto a un singolo sito web tradizionale in un singolo data center che potrebbe trovarsi a 6000 chilometri di distanza. Le CDN convogliano questo traffico verso server locali e siti web replicati in tutto il mondo. Le reti CDN sono molto costose e in genere inaccessibili per tutte le aziende, tranne che per le più grandi. I servizi CDN sono progettati per gestire enormi quantità di traffico e servire contenuti simili localmente alle richieste.

In terzo luogo, le più grandi aziende del mondo possono acquistare soluzioni di pulizia del traffico basate su Internet da aziende come Cloudflare and Netscout. Con questa soluzione, tutto il traffico destinato al tuo sito web viene reindirizzato tramite modifiche ai record DNS A a un provider cloud che identifica il traffico dannoso e lo "ripulisce", rimuovendolo prima di inoltrare tutto il traffico legittimo rimanente al tuo sito web. Queste soluzioni sono estremamente costose.

Infine, alcuni fornitori di soluzioni DDOS combinano le CDN con la tecnologia Scrubbing per filtrare il traffico dannoso destinato ai servizi web più vicini ai computer attaccati. Questo combina i vantaggi del cloud scrubbing con la velocità delle CDN e la distribuzione massiva di dispositivi di rete per fornire protezione DDOS. Il video di Cloudflare qui sotto illustra in dettaglio il loro servizio Magic Transit.

Nel complesso, CyberHoot ha assistito a un singolo attacco DDOS contro un sito web governativo e mai a un attacco contro una piccola o media impresa. Non sono così comuni nel settore delle PMI. Ti consigliamo di capire cos'è un attacco DDOS, ma di evitare di proteggerti con soluzioni costose finché non ne avrai bisogno.

Ulteriori raccomandazioni sulla sicurezza informatica

Inoltre, i consigli riportati di seguito aiuteranno te e la tua azienda a rimanere al sicuro dalle varie minacce a cui potresti andare incontro quotidianamente. Tutti i suggerimenti elencati di seguito possono essere ottenuti assumendo i servizi di sviluppo del programma vCISO di CyberHoot.

1. Gestisci i dipendenti con policy e procedure. Sono necessari almeno una policy sulle password, una policy di utilizzo accettabile, una policy sulla gestione delle informazioni e un programma di sicurezza delle informazioni (WISP) scritto.
2. Formare i dipendenti su come individuare ed evitare attacchi di phishingAdotta un sistema di gestione dell'apprendimento come CyberHoot per insegnare ai dipendenti le competenze di cui hanno bisogno per essere più sicuri, produttivi e protetti.
3. Testare i dipendenti con attacchi di phishing per fare pratica. I test di phishing di CyberHoot consentono alle aziende di testare i dipendenti con attacchi di phishing credibili e di sottoporre coloro che non superano il test a un corso di formazione sul phishing correttivo.
4. Distribuire tecnologie di sicurezza informatica critiche, tra cui autenticazione a due fattori su tutti gli account critici. Abilita il filtro antispam, convalida i backup, implementa la protezione DNS, antiviruse anti-malware su tutti i tuoi endpoint.
5. Nell'era moderna del lavoro da casa, assicurati di gestire i dispositivi personali che si connettono alla tua rete convalidandone la sicurezza (applicazione di patch, antivirus, protezioni DNS, ecc.) o vietandone completamente l'uso.
6. Se non avete effettuato una valutazione del rischio da una terza parte negli ultimi due anni, dovreste farlo ora. Definire un framework di gestione del rischio nella vostra organizzazione è fondamentale per affrontare i rischi più gravi con il tempo e il denaro limitati a disposizione.
7. Acquista un'assicurazione informatica per proteggerti in caso di guasto catastrofico. L'assicurazione informatica non è diversa dalle assicurazioni auto, incendio, alluvione o vita. È al tuo fianco quando ne hai più bisogno.

Tutte queste raccomandazioni sono integrate nel prodotto CyberHoot o nei servizi vCISO di CyberHoot. Con CyberHoot puoi gestire, formare, valutare e testare i tuoi dipendenti. Visita CyberHoot.com e iscriviti oggi stesso ai nostri servizi. Come minimo, continua a imparare iscrivendoti al nostro abbonamento mensile. Newsletter sulla sicurezza informatica per rimanere aggiornati sugli ultimi aggiornamenti in materia di sicurezza informatica.

Fonte: MinacciaPost

Letture aggiuntive:

Il Ministero della Difesa ucraino colpito da un attacco DDoS durante un teso scontro con la Russia

Cyberattacco ucraino: il più grande attacco Denial of Service nella storia del Paese