Gen 11, 2022 Marco Schiaffino Attacchi, In evidenza, News, RSS, Scenario 0

Un report di Cloudflare accende i riflettori su una tecnica di ricatto che continua a proliferare. Colpa anche delle botnet IoT.

Non solo crypto-ransomware: tra gli schemi estorsivi utilizzati dai cyber criminali ha un grande spazio anche il classico DDoS. Gli attacchi Distributed Denial of Service vengono ormai utilizzati per “spremere” le aziende e stanno raggiungendo dimensioni davvero preoccupanti.

Come spiegano gli esperti di Cloudflare, che hanno pubblicato su Internet un report sul tema DDoS, il fenomeno sta attraversando un periodo di continua crescita e si è ormai stabilizzato su volumi che erano impensabili fino a qualche anno fa.

I dati si riferiscono all’ultimo trimestre del 2021 e i numeri riportati sono da brividi: +29% rispetto al 2020 e addirittura +175% rispetto ai tre mesi precedenti. Vero che la fine dell’anno, complice il Black Friday, è un periodo in cui gli attacchi DDoS possono creare maggiori danni e hanno quindi maggiore probabilità di verificarsi, ma la crescita è comunque impressionante.

Tanto più che, secondo quanto registrato da Cloudflare, a essere bersagliati con particolare intensità non sono stati i sisti di e-commerce, quanto le aziende che operano nel settore manifatturiero. La categoria, infatti, ha registrato un aumento del numero di attacchi del 641% rispetto al trimestre precedente.

L’elemento di novità segnalato dagli autori del report è la crescita di attacchi DDoS accompagnati da richieste di riscatto alle vittime.

Si tratta di uno schema simile a quello dei ransomware e che ne ricalca la logica: se nel caso dei classici malware l’estorsione fa leva sul blocco delle attività dovute alla crittazione dei dati sui sistemi informatici, nel caso del DDoS lo stesso risultato viene ottenuto dai pirati informatici “intasando” le reti o gli applicativi online.

Nell’ultimo trimestre del 2021, oltre il 20% dei clienti di CloudFlare ha subito un attacco di questo tipo.

Per quanto riguarda le dimensioni degli attacchi, il trend risulta in continua crescita. I primi casi si attestavano sui 200 Gbps, per poi arrivare a una media di 500 Gbps. Il record, però, è rappresentato da un attacco “monstre” che ha toccato i 2 Tbps.

Si sarebbe trattato, spiegano gli analisti, di un attacco combinato di 15.000 bot che ha sfruttato tecniche di amplificazione DNS e UDP flood. Il tutto è durato appena un minuto, ma la sua intensità rende l’idea delle potenzialità che le botnet IoT (l’origine è stata individuata in una variante di Mirai) hanno tutt’ora in questo ambito.