Aggiornamenti recenti Maggio 3rd, 2024 2:00 PM
Apr 30, 2020 Marco Schiaffino Attacchi, Hacking, In evidenza, News, RSS, Scenario 0
Altro che tregua: se alcuni gruppi di cyber-criminali hanno annunciato una sorta di “sospensione delle attività” durante la pandemia che sta attraversando il pianeta, altri stanno approfittando della situazione sottoponendo i sistemi delle aziende a veri e propri bombardamenti.
Il bersaglio preferito, spiegano dalle parti di Kaspersky, sono i collegamenti Remote Desktop, che molte aziende hanno dovuto attivare in fretta e furia per consentire ai loro dipendenti di continuare a lavorare da casa.
Stando ai rilevamenti della società di sicurezza, gli attacchi basati su tecniche di brute forcing rivolti ai servizi RDP (Remote Desktop Protocol) hanno registrato una clamorosa impennata nel momento stesso in cui molti paesi hanno avviato il lockdown delle attività, invitando le imprese ad adottare formule di smart working quando possibile.
Il servizio RDP è lo standard Microsoft per le connessioni da remoto e utilizza, di solito, un sistema di autenticazione basato esclusivamente su username e password. L’adozione di attacchi di brute forcing, di conseguenza, rappresenta la tecnica più semplice per violare gli account.
Una tecnica che, per la verità, era già ampiamente utilizzata dai pirati informatici per avere accesso ai network aziendali. In particolare nelle strategie adottate per diffondere ransomware.
Come difendersi? Gli esperti consigliano l’utilizzo di VPN e una particolare attenzione nella gestione delle impostazioni dei firewall, prevedendo la chiusura della porta 3389 se il servizio non viene utilizzato.
La soluzione adottata da alcuni amministratori IT di modificare la porta utilizzata per RDP è invece completamente inutile. Strumenti come Shodan permettono tranquillamente di rilevarne la presenza anche su una porta diversa.
Mag 02, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 17, 2024 0
Mag 03, 2024 0
Mag 03, 2024 0
Mag 02, 2024 0
Apr 30, 2024 0
Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mag 03, 2024 0
Zscaler ha annunciato l’acquisizione di Airgap...Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Mag 02, 2024 0
Il Dipartimento della sicurezza interna degli Stati Uniti...Mag 02, 2024 0
L’ultimo aggiornamento di sicurezza per Windows 11...Apr 30, 2024 0
Nell’ultimo mese Okta ha osservato un preoccupante...