Arbor Networks: crittografia dei servizi web basilare ma insufficiente

I malintenzionati escogiteranno metodi sempre più astuti per provare a infrangere la crittografia. I servizi online come l’e-banking e l’e-commerce possono avere successo solo se gli utenti hanno la certezza che le proprie transazioni e i propri dati sensibili sono effettivamente al sicuro. La crittografia è ciò che rende questi servizi sicuri. È logico pensare, tuttavia, che i servizi criptati siano tra i primi obiettivi degli attacchi DDoS. Dopotutto, cosa c’è di più attrattivo per un attaccante se non le risorse più difficili da raggiungere? Pensiamo a Goldfinger e alla sua ossessione per Fort Knox. Il semplice fatto che qualcosa sia custodito in una struttura protetta ne denota il valore.

Arbor Networks, 20 anni di storia degli attacchi DDoS contro reti ISP

Arbor Networks, la divisione sicurezza di NETSCOUT, festeggia vent’anni di difesa dagli attacchi DDoS mirati a minare la disponibilità delle reti ISP (Internet Service Provider). Settembre 1996, l’ISP di New York, Panix, viene colpito da un attacco DoS di tipo SYN flood che lascia la città offline per parecchi giorni. Arrivato in un momento in cui ci sono in linea solo 20 milioni di americani, è uno dei primi, importanti esempi della crescente importanza della disponibilità della rete e del servizio ed evidenzia la fragilità dell’infrastruttura Internet dell’epoca. L’attacco sfrutta parte  dell’handshake a 3 vie del TCP per consumare le risorse del server preso di mira e renderlo unresponsive.

Arbor Networks: attacchi DDos in crescita nel primo semestre 2016

Nei giorni scorsi i server di Pokémon Go, il videogame in realtà aumentata che da settimane spopola sugli smartphone, sono collassati a causa di un attacco DDos. L'attacco, che ha lasciato al buio milioni di fan, è stato rivendicato con un messaggio su Twitter da un gruppo di cracker chiamato PoodleCorp. Gli attacchi DDoS sono un tipo di attacco in cui un particolare servizio è reso inaccessibile a causa del sovraccarico ai sistemi da un enorme flusso di traffico. In altre parole, i server non possono affrontare tante richieste e crollano. La società Arbor Networks che analizza queste tipologie di attacchi, ha quindi ha pubblicato un rapporto con le sue conclusioni.

Per difendersi dagli attacchi DDos non basta essere in pole position

Sono cambiate tante cose nel mondo della sicurezza informatica dal 2006 ad oggi: dieci anni fa la sfida principale era quella di spiegare cosa effettivamente fosse un attacco DDoS a persone che spesso avevano solo una vaga idea degli effetti di un DDoS: “il sito non è raggiungibile”, “il firewall è crashato”, “non funziona Internet”, e cose del genere. Le nostre spiegazioni miglioravano col tempo, da “ora immaginate che io sia un virus” (primo tentativo di un collega, di fronte a clienti comprensibilmente sorpresi), a similitudini più accurate come “cosa succederebbe se ci fossero cento persone che cercano di entrare in questa sala riunioni?”, scrive Marco Gioanola, SCE di Arbor Networks.

Arbor: 5.000 cyberattacchi al mese in Italia nel 2015, team ampliato

Alla luce delle minacce crescenti, sono state annunciate due nomine nel team di Arbor Networks Inc, la divisione sicurezza di NetScout. Grazie a questo nuovo assetto, la società continua a perseguire la propria rotta nel presidiare il settore della cyber security: negli ultimi 12 mesi le statistiche delle minacce rivolte verso l’Italia hanno registrato circa 5.000 attacchi ogni mese. Arbor Networks Inc, la divisione sicurezza di NetScout (Nasdaq: NTCT), ha annunciato l’arrivo nel team Italiano di due autorevoli specialisti del settore come Michele Banfo nella nuova posizione di Regional Sales Manager della società e di Alessandro Tagliarino in qualità di Consulting Engineer.

Google Project Shield per aiutare siti a proteggersi da attacchi DDos

Insieme al nuovo servizio in beta tester uProxy di Google, la società ha presentato anche l'iniziativa Project Shield. Nel corso dei suoi anni come il colosso di Internet ha imparato a combattere gli hacker che vogliono battere i suoi servizi  web. Ora sta offrendo il suo muscolo ad un insieme molto più vulnerabile di obiettivi. La società ha annunciato che offrirà protezione gratuita per i siti web contro i cosiddetti attacchi informatici "distributed denial-of-service" che rendono i siti offline. 

Un denial-of-service (DDoS) consiste in un gran numero di sistemi compromessi che attaccano un singolo bersaglio, causando così la negazione del servizio per gli utenti del sistema di destinazione. Il diluvio di messaggi in arrivo al sistema di destinazione obbliga essenzialmente alla chiusura, negando così il servizio al sistema a utenti legittimi. In un tipico attacco DDoS, l'aggressore inizia sfruttando una vulnerabilità in un sistema informatico e diventando così il DDoS master. 

Il progetto, che fa parte di un'iniziativa di Google Ideas per assumere i problemi globali, ha già lavorato per mesi con i siti a rischio in tutto il mondo, in paesi come l'Iran, la Siria, Birmania e altri luoghi dove i siti con contenuti politici sono spesso soggetti agli avversari e nella sua fase iniziale verrà esteso a centinaia di altri siti. Il servizio attualmente combina le tecnologie di mitigazione DDoS di Google ed il servizio Page Speed, che aiuta i webmaster a velocizzare i loro siti web.

"Siamo in grado di prendere le persone che affrontano le minacce più gravi per attacchi [Distributed Denial of Service] e portarli dietro la nostra protezione", afferma CJ Adams, un associato di Google, che ha annunciato il Project Shield all'Ideas Summit di New York. Oltre al servizio Project Shield, Google sta avviando una Digital Attack Map per mostrare in tempo reale gli attacchi informatici in tutto il mondo, prelevando i dati dal DDOS analysis service di Arbor Networks.

Project Shield si concentra sugli attacchi informatici a scopo di censura, come i diritti umani, il monitoraggio elettorale e siti politici. Il servizio Project Shield è al momento solo su invito. Una volta che un sito web ha inviato un invito per diventare un "tester di fiducia", riceverà un invito per partecipare all'iniziativa e le istruzioni su come configurare il proprio sito web per la mitigazione DDoS. Project Shield è attualmente offerto gratuitamente ai collaudatori di fiducia. Maggiori info qui.

Via: The Verge

Arbor Networks fotografa lo stato della diffusione globale di IPv6

Arbor Networks Inc., leader nelle soluzioni per la sicurezza e la gestione di rete rivolte ai data center di nuova generazione e alle reti dei carrier, ha presentato i risultati di un nuovo studio sul traffico IPv6 nativo di sei importanti provider di Europa e Nordamerica. Arbor Networks ha complessivamente analizzato volumi di traffico inter-dominio aggregato pari a oltre 8 terabit al secondo per un totale di più di 20 exabyte nell'intero periodo della ricerca, i cui risultati sono disponibili sul blog della Società. 

Arbor ha reso noto che il prossimo 8 giugno supporterà le attività di monitoraggio del traffico programmate in occasione del World IPv6 Day, un appuntamento che rappresenta il primo test IPv6 mai condotto su scala globale con la collaborazione di realtà come Google, Facebook, Yahoo!, Akamai e Limelight che attiveranno IPv6 nativo sui loro server. L'obiettivo dell'iniziativa è quello di misurare il traffico IPv6 su scala Internet aiutando a identificare e isolare eventuali problemi di performance. 

"Il passaggio verso IPv6 costituisce un'importante evoluzione per l'infrastruttura Internet. Arbor Networks ha messo a disposizione il proprio sistema per il monitoraggio del traffico ATLAS così da garantire fin da subito uno strumento di analisi continuativa del processo di adozione del nuovo standard”, ha commentato Jennifer Pigg, Vice President di Yankee Group. 

“Il World IPv6 Day è solo l'inizio di un percorso di transizione pluriennale; grazie ai dati raccolti da ATLAS abbiamo una base di confronto per la misurazione dei progressi che si registreranno”. Arbor Networks utilizza dal 2007 il sistema per il monitoraggio Internet ATLAS allo scopo di mettere a punto una piattaforma di riferimento per l'adozione globale di IPv6.

Libia: regime blocca i collegamenti a Internet, Usa condanna violenze

Nella notte il regime di Muammar Gheddafi ha bloccato completamente i collegamenti a Internet in Libia, per oscurare la rivolta e i collegamenti tra gli attivisti dell'opposizione. A dare notizia del blackout e' stata la Arbor Networks, una societa' americana specializzata nella sorveglianza del traffico sul web. Tripoli ha "bruscamente interrotto l'accesso alla rete alle 2.15 locali (l'1.15 in Italia). 

Le connessioni a Interner erano gia' molto disturbate da venerdi'. ''Le autorità libiche devono porre fine immediatamente agli attacchi contro i manifestanti pacifici e proteggerli da gruppi antigovernativi'', si legge in un comunicato dell'organizzazione umanitaria che ha sede a New York. Venerdì sera Amnesty international aveva fornito un bilancio di 46 morti. 

Intanto, nelle ultime ore, un video molto crudo che mostra apparentemente l'uccisione di un manifestante libico da parte delle forze di sicurezza è stato postato sulla pagina Facebook del sito Almanaralink di opposizione (l'accesso diretto a Facebook è stato bloccato) del gruppo di opposizione Almanara.  Dagli Stati Uniti è arrivata la condanna del presidente Barack Obama, che si è detto "molto preoccupato" dalle violenze contro i manifestanti in Libia e anche in Yemen e Bahrein. 

"Gli Stati Uniti condannano l'uso della violenza da parte dei governi contro i manifestanti pacifici", ha dichiarato il presidente in un comunicato. I manifestanti chiedono le dimissioni del colonnello Muammar Gheddafi, al potere dal 1969.  Proteste e contestazioni sono cominciate martedì e si sono intensificate mercoledì dopo gli appelli su internet per una "giornata della collera".

Via: AGI

Trojan-DDos BlackEnergy Version 2

BlackEnergy è un popolare DDoS Trojan, che ha acquisito notorietà nel 2008 quando è stato segnalato, utilizzato negli attacchi informatici lanciati contro il paese della Georgia nel conflitto Russia / Georgia. BlackEnergy è stato creato da un hacker russo. Una analisi completa della versione di BlackEnergy circolante al momento è stata fatta nel 2007 da Arbor Networks. 

Anche se sono in circolazione molte versioni del kit generatore di trojan, l'ultima release originale del BlackEnergy trojan disponibile sembra essere la versione 1.9.2. A differenza della vecchia versione BlackEnergy, BlackEnergy 2 utilizza moderni rootkit / tecniche di processo di iniezione, la forte crittografia e presenta una architettura modulare. 

Il kit originale BlackEnergy ha avuto una componente trojan rudimentale utilizzato per nascondere i trojan eseguibili e di processo, ma BlackEnergy 2 è molto più sofisticato. La base per il nuovo rootkit sembra essere trovata in un vecchio progetto rootkit rilasciato dall'autore chiamato "BlackReleaver". 

L'analisi del codice ha dimostrato che il codice sorgente del vecchio rootkit è stato combinato con nuove funzioni per l'estrazione e l'iniezione di moduli nei processi utente e costituisce ora il nucleo del nuovo BlackEnergy rootkit basato su 2. 

E2 utilizza un'architettura basata sui plugin, consentendo a chiunque con la conoscenza delle API per aggiungere nuove funzionalità al trojan. La DLL principale espone questa API ed è responsabile per il caricamento del plugin. Senza plugins, la funzionalità built-in di BE2 è molto limitata.

Fonte: Secureworks