Ho sentito parlare di attacchi "blended". Che tipi di attacchi sono e come si fronteggiano?

Nel corso degli ultimi anni gli attacchi “blended” sono divenuti sempre più frequenti e, purtroppo, più efficaci. Si tratta di metodologie per la diffusione di virus e malware che combinano aspetti anche molto differenti tra loro.

Gli aggressori che sviluppano questo tipo di minacce adottano un insieme di tecniche per facilitare le infezioni che spazia dall'impiego di codice maligno in grado di sfruttare vulnerabilità software conosciute alla messa in atto di espedienti basati sull'uso di concetti di ingegneria sociale.

Un attacco “blended” ha quindi come obiettivo primario quello di massimizzare il danno creato ad una struttura e la rapidità di contagio adottando una combinazione di metodologie facenti parti delle classi dei virus e dei worm facendo poi leva, ove possibile, sulle vulnerabilità dei sistemi hardware e software e su quelle relative alla configurazione della rete locale.

Tipicamente le minacce “blended” sono caratterizzate da:

• Possibilità di sfruttare vulnerabilità di sicurezza lasciate irrisolte ovvero non sanate mediante l'applicazione delle apposite patch rilasciate dai vari produttori software
• Metodologie in grado di causare danni elevati quali la modifica di parametri chiave legati al funzionamento del sistema operativo od alla comunicazione con altri host, sia nella rete locale, sia verso la rete Internet;
• Installazione di componenti trojan successivamente attivabili da remoto;
• Messa in atto di attacchi DoS (Denial of Service);
• Procedure automatizzare per incrementare il numero di infezioni senza richiedere alcuna interazione da parte dell'utente più tecniche per la diffusione del codice maligno (ad esempio metodologie ibride che sfruttano la diffusione via e-mail ma sono in grado di infettare anche server vulnerabili).

Stampa Invia un commento Invia questo articolo