Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Cohesity Identity Resilience: da Cohesity e Semperis una soluzione per proteggere le infrastrutture di identità aziendali
MuddyWater si evolve: attacchi più sofisticati e infrastruttura più resiliente
Un attacco supply chain ha compromesso oltre 40 pacchetti NPM
TeamItaly, presentata la nuova squadra di giovani cyber defender
CERT-AGID 6-12 settembre: i ransomware mostrano una nuova tattica di ingegneria sociale

Boom di vendite online di accessi (hackerati) alle reti

Feb 11, 2021 Marco Schiaffino Attacchi, Hacking, In evidenza, Intrusione, News, RSS, Scenario 0

Il fenomeno è in costante crescita e i pirati informatici fanno affari d’oro. Il giro d’affari stimato è di oltre 1 milione di dollari.

Un’organizzazione capillare, estremamente strutturata e che ormai ha le caratteristiche di una vera filiera. Il cyber crimine continua la sua evoluzione verso una dimensione estremamente professionalizzata e il fenomeno della compravendita di accessi alle reti di aziende e organizzazioni ne è la migliore dimostrazione.

Ad accendere i riflettori sul fenomeno è una ricerca condotta dalla società di sicurezza KELA, che nel suo studio pubblicato su Internet tratteggia un quadro decisamente preoccupante. Sui forum frequentati dagli hacker c’è un traffico continuo che alimenta un vero e proprio mercato.

Lo schema è semplice: i pirati informatici che riescono a violare un qualsiasi network al posto di portare attacchi più “profondi” per monetizzare la loro attività, mettono in vendita l’accesso a qualsiasi “collega” che possa essere interessato.

L’indagine dei ricercatori di KELA, che fa riferimento all’ultimo trimestre del 2020, ha messo a nudo un mercato in cui, solo nei tre forum specializzati in questo particolare traffico che i ricercatori hanno esaminato, hanno visto un’offerta di accessi a 250 reti compromesse, con un listino che, complessivamente, avrebbe un valore di circa 1,2 milioni di dollari.

In molti casi, però, i prezzi per gli accessi non sono nemmeno indicati: i pirati preferiscono trattare in privato la transazione e, di conseguenza, la somma complessiva potrebbe essere più alta.

La maggior parte degli accessi in vendita sfrutta protocolli RDP (Remote Desktop Protocol) e VPN (Virtual Private Network). Una tendenza segnalata da molti ricercatori che è cresciuta nel periodo della pandemia da Covid 19, in cui molte aziende hanno implementato sistemi di accesso in remoto per consentire ai dipendenti di lavorare dal proprio domicilio.

La ricerca di KELA, però, da un punto di vista quantitativo mette a nudo quella che potrebbe essere soltanto la punta dell’iceberg. Come spiegano gli stessi autori del rapporto, molte transazioni avvengono in privato ed è possibile che una buona parte di queste non passi nemmeno per i forum analizzati.

Condividi l'articolo