Estimated reading time: 7 minuti
La minaccia di un attacco DDoS su larga scala è sufficiente per convincere le organizzazioni a piegarsi ad un attacco ransomware?
Potrebbe essere un buon momento per le aziende per investire nella protezione DDoS, poiché gli hacker hanno iniziato a utilizzare la minaccia di attacchi DDoS su larga scala per compiere attacchi ransomware verso le organizzazioni.
Secondo un nuovo post sul blog di Cloudflare, un’importante società, nella classifica Fortune Global 500, è stata bersaglio di un attacco ransomware DDoS (RDDoS) alla fine del 2020. Il gruppo attaccante sosteneva di essere il Lazarus Group, la divisione di hacking più grande e attiva della Corea del Nord.
Questo tentativo di estorsione faceva parte di un trend più ampio di campagne di riscatto che si è sviluppata per tutto l’anno scorso. I criminali informatici probabilmente continueranno a utilizzare metodi simili, dato che hanno avuto un discreto successo.
In cosa consiste un Ransomware DDoS?
A differenza di un attacco ransomware in cui i criminali informatici entrano nella rete di una società al fine di bloccare i loro file, gli attacchi RDDoS utilizzano la minaccia di oscurare il sito web dell’azienda con un sovraccarico di traffico e questo può essere paralizzante per il business.
Proprio come un’organizzazione può utilizzare il backup in cloud e altri servizi simili per proteggere i propri dati dal blocco in seguito a un attacco ransomware, la protezione DDoS assicura che il sito di un’azienda rimanga protetto se viene improvvisamente inondato da un sovraccarico di traffico.
Cos’è un attacco DDoS?
Prima di proseguire e per capire al meglio di cosa stiamo parlando.
DDoS è un acronico che significa Distributed Denial of Service. Gli attacchi di questo tipo prendono di mira siti web e servizi online. L’obiettivo è quello di sommergere il sito con più traffico di quello che il server o la rete possono ospitare. La finalità è quella di rendere il sito web o il servizio inutilizzabile.
Il traffico può consistere in messaggi in entrata, richieste di connessione o pacchetti falsi. In alcuni casi, le vittime vengono minacciate con un attacco DDoS o attaccate a basso livello. Questo attacco può essere combinato con una minaccia di estorsione di un attacco più devastante a meno che l’azienda non paghi un riscatto in criptovaluta. Nel 2015 e 2016, un gruppo criminale chiamato Armada Collective ha ripetutamente estorto denaro a banche, fornitori di host web e altre aziende con questo metodo.
Come funzionano gli attacchi DDoS?
La teoria dietro un attacco DDoS è semplice: inondare un server di richieste in modo che raggiunga il limite che le risorse disponibili permette. Se l’attacco va a buon fine, il suo server, servizio, sito web o rete è reso inutilizzabile.
Il modo principale in cui un DDoS è realizzato è attraverso una rete di computer controllati in remoto, hackerati o bot. Questi sono spesso chiamati “computer zombie”, li abbiamo visti anche nelle tecniche di Zombie Phishing. Questi zombie, organizzati in reti chiamate botnet, vengono utilizzati per inondare siti web, server e reti con più dati di quelli che possono ospitare.
Le botnet possono inviare più richieste di connessione di quanto un server possa gestire o inviare quantità enormi di dati che superano le capacità di larghezza di banda della vittima presa di mira. Le botnet possono variare da migliaia a milioni di computer controllati dai criminali informatici. Il tuo computer potrebbe fare parte di una botnet senza che tu lo sappia.
Quali sono i sintomi di un attacco?
Gli attacchi DDoS hanno sintomi distintivi. Il problema è che i sintomi sono così simili ad altri problemi che potresti avere con il tuo computer che può essere difficile capire senza una diagnosi professionale. I sintomi di un DDoS includono:
- – Accesso ai file rallentato, sia in locale che in remoto
- – Incapacità di accedere a un particolare sito web
- – Disconnessione da Internet
- – Problemi di accesso a tutti i siti web
- – Quantità eccessiva di spam e-mail
La maggior parte di questi sintomi può essere difficile da etichettare come insolito. Comunque, se due o più si verificano per lunghi periodi di tempo, potresti essere vittima di un DDoS e conviene fare dei controlli.
Fenomenologia di un attacco Ransomware DDoS
Un attacco ransomware DDoS equivale al puntare una pistola contro qualcuno e chiedergli il portafoglio. Non si sa se l’arma è vera (o carica), ma per evitare uno spiacevole equivoco, si consegna il denaro.
In questi attacchi, infatti, gli hacker minacciano di compiere l’attacco, ma non ne hanno ancora eseguito nessuno. In alcuni casi sferrano un attacco di minore entità come azione dimostrativa.
L’attacco coperto nell’articolo di Cloudflare è iniziato come molti altri attacchi, con e-mail di riscatto inviate ai dipendenti dell’organizzazione. Queste e-mail contenevano una nota che recitava:
Si prega di eseguire una ricerca su Google di “Lazarus Group” per dare un’occhiata ad alcuni dei nostri lavori precedenti. Inoltre, eseguire una ricerca per “NZX” o “New Zealand Stock Exchange” nelle notizie. Non vuoi essere come loro, vero?
La quota attuale è di 20 Bitcoin (BTC). È un piccolo prezzo da pagare per quello che succederà se tutta la tua rete va giù. Ne vale la pena? Decidi tu!…
Se decidi di non pagare, inizieremo l’attacco alla data indicata e lo manterremo finché non lo farai. Distruggeremo completamente la vostra reputazione e faremo in modo che i vostri servizi rimangano offline finché non pagherete…”.
Gli aggressori hanno poi iniziato a inviare una grande quantità di traffico a uno dei data center globali dell’azienda, sparando gigabit di dati al secondo verso un singolo server. Questo ha portato ad un evento DDoS e ha generato una serie di spiacevoli inconvenienti.
Successivamente, i criminali hanno lanciato un attacco alla fine di una giornata di lavoro che è stato difficile da mitigare a causa del fatto che l’organizzazione stava ancora utilizzando dei servizi per mitigare gli attacchi precedenti.
Mitigare gli attacchi DDoS può essere abbastanza difficile quando un attacco è già in corso, motivo per cui le aziende dovrebbero considerare l’utilizzo di una protezione DDoS dedicata e proattiva.
Probabilmente vedremo un aumento di attacchi simili quest’anno, quindi ora è il momento di prendere le precauzioni necessarie o rischiare di avere il sito web dell’azienda abbattuto o, peggio, di dover pagare un riscatto per poter proseguire con i servizi offerti.
La proposta di SOD per le aziende
Proprio per la possibilità che questi attacchi Ransomware DDoS diventino sempre più frequenti, pensiamo siamo un buon momento per valutare uno dei nostri servizi a riguardo.
CDN contro gli attacchi ransomware DDoS
Uno dei modi per mitigare gli attacchi è l’utilizzo di servizi CDN (Content Delivery Network) come Cloudflare. Questi servizi distribuiscono una copia statica del sito nei loro server sparsi nel mondo. Quando viene richiesto il sito da un client, la richiesta è elaborata dal server CDN più vicino, riducendo il tempo di caricamento.
L’utilizzo di questo tipo di servizi filtra l’accesso al sito aziendale distribuendo il traffico verso altri server che conservano una copia del sito.
In questo modo, non solo il sito viene caricato tramite il server CDN più vicino all’utente riducendo il tempo di caricamento, ma il traffico è distribuito territorialmente e quello che effettivamente raggiunge il server è una frazione di quello reale.
Per i clienti del servizio Webhosting di SOD la rete CDN di Cloudflare è messa a disposizione gratuitamente.
Per i nostri clienti che utilizzano servizi diversi, è necessario progettare una soluzione ad-hoc. Contattaci per saperne di più.
Useful links:
Link utili:
Cos’è il Phishing? Capire e prevenire attacchi di ingegneria sociale
Evitare i ransomware. Ecco perché è meglio non correre il rischio
Il SOC è utile per la tua azienda?
Proteggere un sito in wordpress pacchetto sicurezza
Ingegneria sociale: come gli hacker truffano le loro vittime
Ransomware a doppia estorsione: Cosa sono e come difendersi
Zombie phishing: attenzione alle email, potrebbero essere zombie
Tempo di lettura: 5 min
In base a quale sia l’esigenza effettiva, scegliere l’hosting per un sito web e’ fondamentale. Le risorse necessarie per ospitare un portale veloce e sicuro, devono essere la base su cui decidere quale piano scegliere.
Scegliere il giusto provider per il piano di server hosting puo’ essere complicato, ed e’ facile perdersi nelle alternative che offre la rete. Oltre al prezzo, e’ fondamentale considerare anche le performance, la sicurezza e l’assistenza offerta dal provider.
Server Hosting per sito web di SOD (Secure Online Desktop)
L’offerta che SOD propone e’ completa e presenta soluzioni per ogni esigenza. Attraverso la dashboard e’ possibile tenere tutto sotto controllo e accedere alle varie funzionalita’ del servizio. Il pannello di controllo e’ basato su Plesk, uno degli standard mondiali per la gestione di questo tipo di servizi.
Dominio e hosting
Attraverso la sezione principale del pannello di controllo Plesk integrato e’ possibile:
– Visualizzare informazioni importanti dell’hosting e del dominio.
– Rimuovere e aggiungere nuovi domini, sottodomini e alias
– Amministrare le impostazioni dell’hosting
– Creare e gestire database e utenti
– Installare certificati SSL
– Visualizzare statistiche del dominio
Sempre in questa sezione e’ possibile accedere al backup manager che permette anche di impostare un automatismo per la creazione di backup.
Il servizio di hosting per il sito web comprende indirizzi email collegati al dominio scelto. Queste possono facilmente essere create o rimosse dall’apposita sezione nel pannello.
Per ogni account email e’ possibile assegnare spazio di archiviazione, alias e risposte automatiche ai messaggi o il reindirizzamento degli stessi. E’ possibile anche impostare filtri per lo spam e bloccare indirizzi email.
Applicazioni
Lo spazio hosting per siti web di SOD dispone della possibilita’ di installazione di tool aggiuntivi. Questi possono essere impostati ed eliminati attraverso l’apposita sezione.
Si possono facilmente installare CMS quali WordPress, Joomla o Drupal, ma anche altri strumenti con licenze sia commerciali che gratuite. Sono pronti per essere installati applicativi dedicati all’e-commerce, al marketing online o all’eLearning, solo per citare alcune aree di interesse.
Le app offerte sono pronte per essere implementate con un solo click e coprono un’ampia gamma di possibili necessita’.
Gestione dei file
L’upload e la gestione dei file sullo spazio host e’ facilitato dal File Manager integrato nel pannello di controllo. E’ possibile anche modificare i file direttamente dal code editor integrato.
Spostare, aggiungere o cancellare i documenti sul server e’ davvero molto semplice e non richiede l’uso di software aggiuntivo.
Statistiche
E’ possibile visualizzare report dettagliati sull’utilizzo delle risorse fornite con l’abbonamento. Utili statistiche come l’analisi dettagliata dello spazio di archiviazione e il traffico mensile sono facilmente consultabili per tenere sott’occhio l’espansione dei siti ospitati.
Se si e’ abbonati a diversi piani, e’ possibile visualizzare i rapporti per ciascuno degli abbonamenti.
WordPress Toolkit
WordPress, il noto CMS usato in tutto il mondo, ha una sezione privilegiata nel pannello di controllo offerto da SOD attraverso Plesk. Da qui e’ possibile gestire l’installazione del Content Manager e verificare quali plugins e temi siano installati.
Attraverso la sezione e’ addirittura possibile gestire istanze multiple di WordPress. Si possono anche comodamente testare nuove caratteristiche del CMS in un ambiente di prova sandbox senza il rischio di compromettere l’installazione della piattaforma.
Piani disponibili di server hosting
I piani di server hosting disponibili con SOD sono 3 e coprono le piu’ comuni necessita’ di chi vuole aggiungere al web la sua presenza in modo semplice e sicuro.
Il piano Starter offre un dominio incluso, 20 indirizzi email e 100Mb di spazio per le caselle di posta. Lo spazio web e’ di 10 Gb e il traffico raggiunge i 2 Tb mensili. Caratteristiche sono davvero interessanti per l’hosting di un sito web semplice capace di gestire i primi processi di crescita sulla rete.
I piani Business e Ultimate sono pensati come soluzioni piu’ complete e offrono rispettivamente 2 e 4 domini. Lo spazio web va da 20 a 40 Gb e il traffico da 5 a 10 Tb. Aumentano di conseguenza anche il numero di database e le caselle di posta elettronica a disposizione.
Prova gratuitamente il pannello di controllo con l’account demo. In questo modo potrai vedere quanto sia semplice da usare e ricco di funzionalità utili per la gestione dell’hosting di un sito web.
Link utili:
Customers
Twitter FEED
Recent activity
-
SecureOnlineDesktop
Estimated reading time: 6 minutes L'impatto crescente delle minacce informatiche, su sistemi operativi privati op… https://t.co/FimxTS4o9G
-
SecureOnlineDesktop
Estimated reading time: 6 minutes The growing impact of cyber threats, on private or corporate operating systems… https://t.co/y6G6RYA9n1
-
SecureOnlineDesktop
Tempo di lettura stimato: 6 minuti Today we are talking about the CTI update of our services. Data security is… https://t.co/YAZkn7iFqa
-
SecureOnlineDesktop
Estimated reading time: 6 minutes Il tema della sicurezza delle informazioni è di grande attualità in questo peri… https://t.co/tfve5Kzr09
-
SecureOnlineDesktop
Estimated reading time: 6 minutes The issue of information security is very topical in this historical period ch… https://t.co/TP8gvdRcrF
Newsletter
{subscription_form_2}Prodotti e Soluzioni
Collaborazioni
Modelli Cloud
News
- NIS2 – Come il nuovo regolamento cyber potenzia la sicurezza dell’Europa Aprile 22, 2024
- Advanced persistent threat (APT): cosa sono e come difendersi Aprile 17, 2024
- Penetration Testing e MFA: Una Strategia Duplice per Massimizzare la Sicurezza Aprile 15, 2024
- SOAR e l’automazione della sicurezza informatica Marzo 27, 2024
- Penetration Testing: Dove Colpire per Proteggere la Tua Rete Informatica Marzo 25, 2024
Recensioni Google
Ottima azienda, servizi molto utili, staff qualificato e competente. Raccomandata!leggi di più
Ottimo supportoleggi di più
E' un piacere poter collaborare con realtà di questo tipoleggi di più
Un ottimo fornitore.
Io personalmente ho parlato con l' Ing. Venuti, valore aggiunto indubbiamente.leggi di più
Contatti
© 2023 Secure Online Desktop s.r.l. All Rights Reserved. Registered Office: via dell'Annunciata 27 – 20121 Milan (MI), Operational Office: via statuto 3 - 42121 Reggio Emilia (RE) – PEC [email protected] Tax code and VAT number 07485920966 – R.E.A. MI-1962358 Privacy Policy - ISO Certifications