Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Una campagna di phishing sfrutta Microsoft 365 per compromettere gli account PayPal
Gli Stati Uniti cambiano opinione sulla crittografia e sulle backdoor
Le vulnerabilità dei dispositivi Moxa mettono a rischio le reti industriali
CERT-AGID 28 dicembre – 3 gennaio: Poste Italiane e Intesa Sanpaolo sotto attacco
Pubblicato un exploit che sfrutta una vulnerabilità di LDAP di Windows per causare un crash di sistema

Attività sospette sul Web. I pirati cercano le chiavi per SSH dei siti WordPress

Ott 19, 2017 Marco Schiaffino Attacchi, Hacking, News, RSS, Vulnerabilità 0

I cyber-criminali stanno cercando le chiavi private all’interno delle directory dei siti Internet. Nel dubbio, meglio verificare dove le abbiamo memorizzate.

Non è chiaro cosa stia succedendo, ma gli indizi portano a pensare che siano circolate in formazioni riguardanti una possibile vulnerabilità dei siti WordPress legata alla presenza di chiavi SSH all’interno di directory esposte sulla Rete.

A dirlo sono i ricercatori di Wordfence, che hanno rilevato un’insolita attività su Internet. Stando al loro rapporto, i pirati informatici starebbero eseguendo una scansione alla ricerca di file con le parole chiave “root”, “SSH” e “id_rsa” all’interno dei siti Internet.

L’ipotesi è che sia emersa qualche informazione relativa a un problema nella gestione delle chiavi per i collegamenti SSH (Secure SHell) e che gli hacker stiano cercando di approfittarne.

Nelle ultime 48 ore Wordfence ha rilevato un’attività insolita che sembra proprio una sorta di “caccia” a chiavi private SSH.

SSH è il successore di Telnet ed è un protocollo che consente di inviare comandi in remoto tramite interfaccia a riga di comando. L’avvio di una sessione richiede l’uso di un sistema di autenticazione basato su doppia chiave (una pubblica e una privata) RSA.

Normalmente la chiave pubblica dovrebbe essere memorizzata sul server a cui si vuole accedere tramite SSH e quella privata conservata al sicuro.

A quanto pare, l’attività di scansione rilevata punterebbe proprio a individuare eventuali chiavi private (quelle che consentono l’avvio della sessione – ndr) “dimenticate” all’interno di cartelle a cui è possibile accedere dall’esterno.

Per il momento i ricercatori non hanno idea del motivo per cui questo stia accadendo, ma l’esperienza insegna che l’individuazione di attività di questo genere di solito non promettono nulla di buono.

Il consiglio, quindi, è quello di verificare se esistano chiavi SSH memorizzate sul sito e, nel caso, metterle al sicuro.

Condividi l'articolo