La società per la sicurezza Link11 ha segnalato un’ondata di attacchi estorsivi in corso ai danni degli Hosting Provider italiani
Link11, fornitore di soluzioni di sicurezza IT in ambito Business-Continuity, ha segnalato di aver rilevato che dall’inizio di maggio numerosi Data Center, ISP e Hosting Provider italiani hanno ricevuto via e-mail, a nome di “Turkish Hacker”, attacchi di tipo Distributed-Denial-of-Service (DDoS) a scopo di estorsione.
In particolare, si segnalano richieste di pagamento in bitcoin ed attacchi di tipo «negazione di servizio» generati per fare pressione sulle vittime, richiedendo un riscatto in criptovaluta al fine di evitare attacchi DDoS superiori ai 100 Gbps.
La modalità d’azione dei Turkish Hacker è sempre la stessa e parte con pre attacchi che, nella maggior parte dei casi, vanno a sovraccaricare i sistemi e le infrastrutture IT degli Hosting Provider aggrediti.
Gli estorsori, particolarmente esperti dal punto di vista tecnico, cambiano continuamente la loro strategia e, sulla base del punto debole rilevato, impiegano tecniche diverse e molteplici vettori di attacco.
Contemporaneamente, la vittima riceve una e-mail di estorsione, confermando che i Turkish Hacker rispettano modalità d’azione già utilizzate dai precedenti attacchi DDoS conosciuti con nomi tipo DD4BC, Armada Collective e New World Hacking Group.
Le aziende vittime dell’estorsione non hanno purtroppo il tempo per prepararsi a rispondere adeguatamente alle minacce e in media restano duramente colpite da questi attacchi, particolarmente aggressivi e tecnicamente ben congegnati.
Negli ultimi giorni il Security Operation Center (LSOC) di Link11 ha già respinto con successo molteplici pre attacchi ed ulteriori attacchi DDoS ai danni di parecchi Hosting Provider italiani.
I centri elaborazione dati oggi ancora sprovvisti di adeguata protezione che non vogliono cedere all’estorsione devono agire rapidamente, per non perdere ulteriore tempo, pur considerando che in media il termine di pagamento imposto dagli aggressori è fissato tra le 24 e le 48 ore.
Inoltre, commenta Link11, predisporre correttamente una protezione DDoS per un centro elaborazione dati richiede grande esperienza e non si può semplicemente pensare di installare l’hardware che, sulla base del numero delle richieste, sia in grado di gestire con autonomia e rapidità le risorse sui servizi erogati.
L’esperienza accumulata conferma infatti che i sistemi IT vengono protetti da grossi attacchi DDoS solo se l’intero traffico dati da loro generato viene deviato, nonché filtrato, attraverso processi a più livelli assicurati da un fornitore esperto in soluzioni di protezione.
Nelle prossime settimane sono previsti ulteriori attacchi. Il Security Operation Center di Link11 raccomanda di non cedere in nessun caso alle richieste di estorsione, ma di rafforzare le proprie misure di protezione ed eventualmente coinvolgere gli specialisti esterni esperti nella difesa contro gli attacchi DDoS.
Chi è Link11
Link11, fondata nel 2005, è una società attiva nello sviluppo di soluzioni di sicurezza IT in ambito Business-Continuity, con headquarter in Germania.
Nello specifico, ha sviluppato una propria piattaforma Cloud Security e tramite una soluzione brevettata che ha lo scopo di proteggere i siti web e le infrastrutture IT delle aziende dagli attacchi Distributed-Denial-of-Service (DDoS).