Aggiornamenti recenti Aprile 24th, 2024 2:00 PM
Apr 30, 2020 Marco Schiaffino Attacchi, Hacking, In evidenza, News, RSS, Scenario 0
Altro che tregua: se alcuni gruppi di cyber-criminali hanno annunciato una sorta di “sospensione delle attività” durante la pandemia che sta attraversando il pianeta, altri stanno approfittando della situazione sottoponendo i sistemi delle aziende a veri e propri bombardamenti.
Il bersaglio preferito, spiegano dalle parti di Kaspersky, sono i collegamenti Remote Desktop, che molte aziende hanno dovuto attivare in fretta e furia per consentire ai loro dipendenti di continuare a lavorare da casa.
Stando ai rilevamenti della società di sicurezza, gli attacchi basati su tecniche di brute forcing rivolti ai servizi RDP (Remote Desktop Protocol) hanno registrato una clamorosa impennata nel momento stesso in cui molti paesi hanno avviato il lockdown delle attività, invitando le imprese ad adottare formule di smart working quando possibile.
Il servizio RDP è lo standard Microsoft per le connessioni da remoto e utilizza, di solito, un sistema di autenticazione basato esclusivamente su username e password. L’adozione di attacchi di brute forcing, di conseguenza, rappresenta la tecnica più semplice per violare gli account.
Una tecnica che, per la verità, era già ampiamente utilizzata dai pirati informatici per avere accesso ai network aziendali. In particolare nelle strategie adottate per diffondere ransomware.
Come difendersi? Gli esperti consigliano l’utilizzo di VPN e una particolare attenzione nella gestione delle impostazioni dei firewall, prevedendo la chiusura della porta 3389 se il servizio non viene utilizzato.
La soluzione adottata da alcuni amministratori IT di modificare la porta utilizzata per RDP è invece completamente inutile. Strumenti come Shodan permettono tranquillamente di rilevarne la presenza anche su una porta diversa.
Apr 24, 2024 0
Apr 23, 2024 0
Apr 17, 2024 0
Apr 16, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 22, 2024 0
Apr 22, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...Apr 22, 2024 0
Nel periodo compreso tra il 13 e il 19 aprile,...