Come vedere gli attacchi informatici in tempo reale

Cari lettori di Tecnogalaxy, oggi riprenderemo l’argomento sugli attacchi informatici che nell’ultimo periodo (a causa del conflitto della Russia), stanno aumentando sensibilmente, lo sapevate che ci sono portali web che monitorizzano gli attacchi live in tutto il mondo?

Entriamo nel dettaglio come sempre….oggi niente non parleremo del nostro caro amico Kali Linux ma andremo a vedere dove trovare sul web delle interessanti ”ed a dire il vero un poco inquietanti”,  mappe in tempo reale degli attacchi cibernetici che avvengono in tutto il mondo.

Queste mappe sono pubblicate grazie da alcuni produttori di software di sicurezza che usano i loro apparati “sparsi nel mondo”,  per monitorare i vari tipi di attacchi e riportarli su delle mappe interattive.

Guardando queste mappe l’impressione è che oltre al traffico malevolo generato da cyber criminale, da malware, virus etc…ci siano anche parecchi attacchi informatici gestiti direttamente dalle nazioni stesse come ad esempio Usa, Corea, Russia, Cina che sono tra quelle che generano maggior traffico, e quindi sembra di essere immersi in una cyber guerra di un video gioco, invece è la realtà.

Addirittura alcune mappe ricordano un pò il film di War Games, fortunatamente si parla solo di attacchi informatici e non di missili nucleari.

Come vedere gli attacchi informatici in corso

Siediti e mettiti davanti al monitor, più è grande e più sarà bello lo spettacolo….

Il primo portale che andiamo a vedere si chiama FIREEYE raggiungibile a questo link:

https://www.fireeye.com/cyber-map/threat-map.html

Il secondo offerto dalla FORTINET reperibile al link:

http://threatmap.fortiguard.com/

Il terzo offerto da CHECKPOINT , link:

https://threatmap.checkpoint.com/

Passiamo a KASPERSKY forse il migliore anche graficamente perché da proprio l’idea, link:

https://cybermap.kaspersky.com/

Stilando una classifica dei 10 attacchi informatici più comuni possiamo vedere:

1. Denial-of-service (DoS) and distributed denial-of-service (DDoS) attacks
2. Man-in-the-middle (MitM) attack
3. Phishing and spear phishing attacks
4. Drive-by attack
5. Password attack
6. SQL injection attack
7. Cross-site scripting (XSS) attack
8. Eavesdropping attack
9. Birthday attack
10. Malware attack

Come detto prima il numero di attacchi continua a crescere, ciò potrebbe essere dovuto al continuo sfruttamento delle vecchie vulnerabilità e alla crescita delle reti delle varie organizzazioni, man mano che nuovi dispositivi vengono connessi alla rete e le vecchie vulnerabilità rimangono senza patch di sicurezza,  la sicurezza stessa della rete diventa più complessa.

La situazione fotografata in Europa nell’area Medio Oriente e Africa (denominata EMEA, “ Europe, Middle East, and Africa”) vede un’impennata di attacchi legati a malware.

Nel complesso il 67% del malware è arrivato tramite connessione crittografata all’interno di tali rilevamenti, mentre il 78% è costituito da minacce zero-day .

Queste minacce spesso possono essere bloccate direttamente al perimetro aziendale impostando i firewall per decrittografare e scansionare tutto il traffico in entrata.

Sfortunatamente come dico sempre ci sono molte aziende che spendono più soldi nel caffè che nella sicurezza informatica della propria azienda.

Un altro tipo di attacco significativo sfruttato dai malware è contro i documenti di Office, la vittima riceve un file di Word o di Excel manipolato che una volta aperto compromette l’intero computer.

Come sempre occhi aperti e al prossimo articolo.

Ti aspetto sul mio canale Youtube dove potrai trovare diversa documentazione

https://www.youtube.com/channel/UCiaypVH2IpMKxhuU5VI4nlQ

Come sempre fatene buon uso facendo dei test su vostri device / computer , farli su device/computer non vostri è illegale.

Al prossimo articolo 😊

N.B.: Non mi assumo nessuna responsabilità dell’uso che farete della guida, in quanto stilata per uso didattico e formativo.

Giorgio Perego

IT Manager

Leggi anche:

• Cos’è il SubReddit r\Place
• L’IA sta cambiando il nostro mondo
• Il Phishing Wireless
• Consigli per far crescere l’eCommerce attraverso le strategie digitali
• Meta ha creato uno strumento che permette di analizzare le foto