Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
React2Shell: più di 160.000 indirizzi IP vulnerabili, oltre 30 organizzazioni già colpite
CERT-AGID 29 novembre – 5 dicembre: phishing a tema Governo italiano e Agenzia delle Entrate
Iniezione indiretta di prompt: a rischio le informazioni aziendali
Dark Telegram in ritirata: aumentano le chiusure dei canali clandestini
PickleScan, scoperti tre bug 0-day che permettono di iniettare payload malevoli nei modelli ML

Attacchi ai database: ora è il turno di Hadoop

Giu 05, 2017 Marco Schiaffino Attacchi, Gestione dati, Intrusione, News, RSS, Vulnerabilità 0

I pirati informatici starebbero mettendo nel mirino il framework open source. A rischio migliaia di server esposti su Internet che conterrebbero 5.000 TB di dati.

Misure di sicurezza insufficienti e una scarsa propensione da parte degli amministratori IT a installare gli aggiornamenti di sicurezza. Sono questi gli ingredienti che permettono ai pirati informatici di prendere di mira i database per rubare informazioni o portare attacchi ransomware.

Nel recente passato abbiamo assistito ad attacchi di questo genere che hanno preso di mira le piattaforme Mongo DB ed ElastiSearch. Ora le preoccupazioni degli esperti di sicurezza si concentrano su Hadoop, uno dei framework open source più usati nella gestione dei Big Data.

A lanciare l’allarme è John Matherly di Shodan, che in un post sul blog del sito mette in evidenza il rischio che Hadoop sia preso di mira dai cyber-criminali come è accaduto in passato con le altre piattaforme.

Il numero di server Hadoop vulnerabili da attacchi, secondo quanto riportato da Matherly, non sarebbe elevatissimo (poco meno di 5.000) ma conterrebbero una quantità di dati impressionanti: la bellezza di 5.000 terabyte.

Migliaia di database esposti su Internet aspettano che qualcuno vi acceda per rubare i dati. E sì che basterebbe impostare in maniera diversa i server…

L’analisi eseguita con Shodan mette in evidenza che la maggior parte dei server raggiungibili via Internet si trovano negli Stati Uniti (2.081) e in Cina (1.513). Di questi, più di 200 sarebbero già stati compromessi e altri seguirebbero.

Nel suo post, infatti, Matherly parla di 207 cluster Hadoop, ma eseguendo una ricerca su Shodan al momento della redazione di questo articolo, ne abbiamo trovati già 219.

Le modalità di attacco sarebbero sempre le stesse: i pirati accedono al database sfruttando vulnerabilità note e sottraggono tutti i dati chiedendo poi al legittimo proprietario un riscatto per restituire il database.

Secondo Matherly, nonostante il fenomeno dei “rapimenti” di database sia calato rispetto all’inizio dell’anno, i cyber-criminali che vi si dedicano sono ancora attivi e chi non prende le necessarie contromisure è destinato a finirne vittima. Insomma: il punto non è “se”. È solo “quando”..

Condividi l'articolo