L’Italia avverte le aziende che si stanno preparando per gli attacchi DDoS in arrivo

Lunedì il Computer Security Event Response Team (CSIRT) ha emesso un avviso di emergenza per aumentare la consapevolezza sull’alto rischio di attacchi informatici contro le aziende nazionali.

La tipologia di attacco informatico cui fa riferimento il sistema italiano è il DDoS (Delivery Denial-Service), che non provoca disastro, ma può causare ulteriori danni, finanziari o di altro genere a causa di guasti e interruzioni del servizio.

“In particolare, continuano i segnali e le minacce di possibili attacchi immediati contro aziende pubbliche nazionali, società di servizi di pubblica utilità che forniscono servizi di pubblica utilità o società private identificate con l’Italia”, spiega. Avvertimento generale.

Questi segnali sono le registrazioni che provocano attacchi ‘massicci e senza precedenti’ contro l’Italia dal canale Telegram del gruppo Kilnet.

Guilnet è un gruppo di hacktivist filo-russo che ha attaccato l’Italia due settimane fa, utilizzando un metodo DDoS vecchio ma ancora efficace chiamato ‘Slow HTTP’.

Pertanto, le misure difensive proposte dal CSIRT per questo metodo sono legate a questo tipo di attacco, ma includono anche vari suggerimenti generali sulle buone pratiche di difesa.

Operazione Panopticon

Killnet ha annunciato martedì scorso “Operazione Panopticon” di aver invitato 3.000 “cyber fighter” a fare volontariato in 72 ore. Il gruppo ha ripetuto più volte l’invito all’azione la scorsa settimana.

Il relativo modulo di registrazione chiede ai volontari informazioni sulla loro organizzazione, origine, età e account del telegramma e fornisce loro gli strumenti necessari per lanciare attacchi di riduzione delle risorse.

Sebbene gli attacchi DDoS sembrino essere l’obiettivo principale, Kilnet prevede di utilizzare gli attacchi DDoS per costringere le guardie di sicurezza a gestire le interruzioni del servizio invece di riparare gli attacchi informatici attivi.

Oggi, Kilnet ha fornito un’interpretazione etimologica della parola Panopticon, fornendo le implicazioni delle fughe di dati e avvertendo che il 90% delle autorità del paese sarebbe impazzito.

Usando la traduzione automatica, il testo sopra è il seguente:

Lotta hacker

Killnet è diventato il bersaglio delle organizzazioni italiane a seguito del recente attacco del gruppo a società di diversi paesi italiani per aver sostenuto l’opposizione dell’Ucraina alla Russia.

Ciò ha provocato l’azione dell’anonimo italiano, che ha iniziato ad attaccare la fornace e ad attraccare alcuni dei suoi membri pubblicando foto sui social media. Di conseguenza, Killnet ha colpito di nuovo

Nel momento in cui scrivo, il sito web di CSIRT Italia non è disponibile in modo intermittente, ma non sono stati rilevati problemi di connessione lunga.

Poste Italiane, il servizio postale nazionale italiano, sarebbe rimasto fermo per diverse ore questa mattina.

Tuttavia, l’azienda lo fa Lo ha detto a La Repubblica Questo crash non è stato causato da attacchi gilnet, ma da aggiornamenti software che non sono andati come previsto.

Altri Rapporti sui media locali Seguendo le orme dei siti italiani, anche i portali online della Polizia di Stato e del Ministero degli Affari Esteri e della Difesa italiano riferiscono da vicino di apparire oggi irresponsabili.

Nel momento in cui scriviamo BleepingComputer conferma che i siti di entrambi i ministeri sono stati colpiti dall’attacco DDoS.