211service.com
Aumentano gli attacchi alla rete politica
Quando la scorsa estate è divampato il conflitto armato tra Russia e Georgia, anche il paese più piccolo si è trovato soggetto a un attacco Internet paralizzante e coordinato. Un esercito di PC controllati da hacker con forti legami con gruppi di hacker russi ha inondato i siti georgiani di richieste fittizie, rendendo quasi impossibile per loro rispondere al traffico legittimo. Gli attacchi sono arrivati in modo rapido e furioso, a volte indirizzando 800 megabit di dati al secondo a un sito Web mirato.
Utente ostile: Semplici interfacce per il lancio di attacchi denial-of-service distribuiti, come quella mostrata qui, hanno reso più facile attaccare i nemici politici, afferma Jose Nazario, responsabile della ricerca sulla sicurezza per Arbor Networks.
Questo tipo di attacco Internet motivato politicamente sta diventando sempre più comune, afferma Jose Nazario, responsabile della ricerca sulla sicurezza per Reti pergolate . Il problema è vasto ed è cambiato nel corso degli anni, ha detto Nazario durante una presentazione alla conferenza sulla sicurezza FONTE Boston questa settimana. Ha osservato che la frequenza di questi attacchi e il numero di obiettivi colpiti sono cresciuti costantemente negli ultimi anni.
Il tipo di attacco rivolto ai siti georgiani è noto come DDoS (Distributed Denial of Service). I server mirati affrontano un numero enorme di richieste da computer situati in tutto il mondo. A volte queste richieste provengono da computer zombie che sono stati presi in consegna da hacker, e altre volte provengono da macchine gestite da individui che si sono offerti volontari per aiutare. L'estate scorsa gli obiettivi erano i server governativi, quelli appartenenti a testate giornalistiche e aziende che cercavano di difendersi dagli attacchi.
Arbor Networks utilizza diverse tecnologie per monitorare gli attacchi DDoS. L'azienda fornisce strumenti di sicurezza di rete ai provider di servizi Internet e alle grandi imprese e i clienti possono scegliere di condividere i dati sui modelli di traffico per identificare gli attacchi nel momento in cui si verificano. Nazario afferma che questi dati dei clienti coprono circa l'80% del traffico globale della dorsale Internet. I ricercatori di Arbor utilizzano anche strumenti software per intercettare i comandi destinati alle botnet e monitorano i modelli di routing di Internet per i segnali che si sta verificando un attacco.
Nazario afferma che negli ultimi anni l'asticella per il lancio di un attacco DDoS è diminuita notevolmente. Gli attacchi mirati ai siti estoni nel 2007 (durante un periodo di tensione politica tra questo paese e la Russia) hanno utilizzato botnet e script che non erano facili da impiegare per le persone non tecniche. Ora gli aggressori possono acquistare strumenti come Black Energy o NetBot Attacker (prodotti rispettivamente da hacker russi e cinesi) per meno di $ 100 ciascuno. Questi kit forniscono un codice pronto per l'attaccante e un'interfaccia facile da usare per controllare una botnet. Gli aggressori hanno persino sviluppato interfacce Web in modo che i volontari possano partecipare più facilmente a un attacco. Gli attacchi sono spesso coordinati nei forum, afferma Nazario, e le interfacce di facile utilizzo aiutano a stimolare la partecipazione.
Steven Bellovin , un professore di informatica alla Columbia University che si occupa di sicurezza di rete, concorda sul fatto che gli attacchi DDoS a sfondo politico stanno diventando più comuni. Dice che il motivo è che stanno diventando più facili da lanciare e più efficaci. Non puoi lanciare un attacco DDoS contro un nemico che non dipende dalla Rete, dice Bellovin. Inoltre, non puoi avviarne uno a meno che tu non disponga di risorse di rete adeguate.
Un grosso problema con questi attacchi politicamente motivati, secondo Nazario, è che è particolarmente difficile individuare chi sia il vero responsabile. Mentre è facile determinare quale botnet è la fonte di un attacco, è molto più difficile determinare chi potrebbe pagare per l'attacco. Questa è una grande preoccupazione per i governi in cerca di riparazione o ritorsione, aggiunge.
Attualmente, la procedura per difendersi dagli attacchi DDoS prevede l'interruzione del traffico dall'attaccante il più vicino possibile alla fonte e la gestione attenta del traffico Internet diretto al bersaglio. Tuttavia, a volte questo può essere un processo politico delicato. I governi possono assumere esperti e acquistare strumenti che li aiutino ad affrontare un attacco, ma le organizzazioni più piccole, come i giornali, potrebbero dover chiedere aiuto ai propri provider di servizi Internet. La tecnologia c'è: è solo questione di accedervi, dice Nazario.
Mentre Nazario afferma che gli attacchi di negazione del servizio possono essere seri, aggiunge che è importante tenerli in prospettiva nel contesto della guerra. Non è paragonabile alle persone che muoiono a terra, dice.