{"id":12813,"date":"2021-02-24T07:00:00","date_gmt":"2021-02-24T06:00:00","guid":{"rendered":"https:\/\/www.cyberfero.com\/?p=12813"},"modified":"2021-02-23T14:39:32","modified_gmt":"2021-02-23T13:39:32","slug":"ransomware-ddos","status":"publish","type":"post","link":"https:\/\/www.cyberfero.com\/it\/ransomware-ddos\/","title":{"rendered":"La minaccia del ransomware DDoS"},"content":{"rendered":"\n

<\/path><\/svg><\/span><\/span>Estimated reading time: <\/span>7<\/span> minuti<\/span><\/p>\n\n\n\n

La minaccia di un attacco DDoS su larga scala \u00e8 sufficiente per convincere le organizzazioni a piegarsi ad un attacco ransomware<\/a>?<\/p>\n\n\n\n

Potrebbe essere un buon momento per le aziende per investire nella protezione DDoS<\/strong>, poich\u00e9 gli hacker hanno iniziato a utilizzare la minaccia di attacchi DDoS su larga scala per compiere attacchi ransomware verso le organizzazioni<\/strong>.<\/p>\n\n\n\n

Secondo un nuovo post sul blog di Cloud<\/a>f<\/a>lare<\/a>, un’importante societ\u00e0, nella classifica Fortune Global 500, \u00e8 stata bersaglio di un attacco ransomware DDoS<\/strong> (RDDoS<\/em>) alla fine del 2020. Il gruppo attaccante sosteneva di essere il Lazarus Group<\/em>, la divisione di hacking pi\u00f9 grande e attiva della Corea del Nord<\/strong>.<\/p>\n\n\n\n

Questo tentativo di estorsione faceva parte di un trend pi\u00f9 ampio di campagne di riscatto che si \u00e8 sviluppata per tutto l’anno scorso<\/strong>. I criminali informatici probabilmente continueranno a utilizzare metodi simili, dato che hanno avuto un discreto successo.<\/p>\n\n\n\n

\"ransomware<\/a><\/figure>\n\n\n\n

In cosa consiste un Ransomware DDoS?<\/h2>\n\n\n\n

A differenza di un attacco ransomware in cui i criminali informatici entrano nella rete di una societ\u00e0 al fine di bloccare i loro file, gli attacchi RDDoS utilizzano la minaccia di oscurare<\/em> il sito web dell’azienda con un sovraccarico di traffico<\/strong> e questo pu\u00f2 essere paralizzante per il business.<\/p>\n\n\n\n

Proprio come un’organizzazione pu\u00f2 utilizzare il backup in cloud e altri servizi simili per proteggere i propri dati dal blocco in seguito a un attacco ransomware, la protezione DDoS assicura che il sito di un’azienda rimanga protetto<\/strong> se viene improvvisamente inondato da un sovraccarico di traffico.<\/p>\n\n\n\n

Cos’\u00e8 un attacco DDoS?<\/h2>\n\n\n\n

Prima di proseguire e per capire al meglio di cosa stiamo parlando. <\/p>\n\n\n\n

DDoS \u00e8 un acronico che significa Distributed Denial of Service<\/em>. Gli attacchi di questo tipo prendono di mira siti web e servizi online. L’obiettivo \u00e8 quello di sommergere il sito con pi\u00f9 traffico di quello che il server o la rete possono ospitare<\/strong>. La finalit\u00e0 \u00e8 quella di rendere il sito web o il servizio inutilizzabile.<\/p>\n\n\n\n

Il traffico pu\u00f2 consistere in messaggi in entrata, richieste di connessione o pacchetti falsi. In alcuni casi, le vittime vengono minacciate con un attacco DDoS o attaccate a basso livello<\/strong>. Questo attacco pu\u00f2 essere combinato con una minaccia di estorsione di un attacco pi\u00f9 devastante a meno che l’azienda non paghi un riscatto in criptovaluta<\/em>. Nel 2015 e 2016, un gruppo criminale chiamato Armada Collective<\/em> ha ripetutamente estorto denaro a banche, fornitori di host web e altre aziende con questo metodo.<\/p>\n\n\n\n

Come funzionano gli attacchi DDoS?<\/h3>\n\n\n\n

La teoria dietro un attacco DDoS \u00e8 semplice: inondare un server di richieste<\/strong> in modo che raggiunga il limite che le risorse disponibili permette. Se l’attacco va a buon fine, il suo server, servizio, sito web o rete \u00e8 reso inutilizzabile.<\/p>\n\n\n\n

Il modo principale in cui un DDoS \u00e8 realizzato \u00e8 attraverso una rete di computer controllati in remoto, hackerati o bot<\/strong>. Questi sono spesso chiamati “computer zombie”, li abbiamo visti anche nelle tecniche di Zombie Phishing<\/a>. Questi zombie<\/em>, organizzati in reti chiamate botnet<\/em>, vengono utilizzati per inondare siti web, server e reti con pi\u00f9 dati di quelli che possono ospitare.<\/p>\n\n\n\n

Le botnet possono inviare pi\u00f9 richieste di connessione di quanto un server possa gestire o inviare quantit\u00e0 enormi di dati che superano le capacit\u00e0 di larghezza di banda della vittima presa di mira. Le botnet possono variare da migliaia a milioni di computer<\/strong> controllati dai criminali informatici. Il tuo computer potrebbe fare parte di una botnet senza che tu lo sappia.<\/em><\/p>\n\n\n\n

Quali sono i sintomi di un attacco?<\/h3>\n\n\n\n

Gli attacchi DDoS hanno sintomi distintivi<\/strong>. Il problema \u00e8 che i sintomi sono cos\u00ec simili ad altri problemi che potresti avere con il tuo computer che pu\u00f2 essere difficile capire senza una diagnosi professionale. I sintomi di un DDoS includono:<\/p>\n\n\n\n