Hacker 

Brescia, 22 febbraio 2023 -  Cyber attacco a firma russa a una decina di soggetti tra pubblici e privati   L'attacco di tipo Ddos (Denial of service) è partito ieri in occasione della visita della premier Giorgia Meloni a Kiev.  Secondo  fonti vicine all'Agenzia per la cybersicurezza nazionale.nel mirino degli hacker Tim, A2A, Bper e i Carabinieri, ma anche altri siti istituzionali sono stati colpiti nelle scorse ore, tra cui Esteri e Difesa (in quest'ultimo caso l'attacco sarebbe avvenuto ieri).  Sotto attacco dunque è finita anche A2A , la società lombarda multiservizi attiva nei settori della produzione, vendita e distribuzione di elettricità e gas. Oggi A2A è tra i primi cinque fornitori per vendite di energia elettrica ai clienti domestici in Italia ed tra i primi dieci per vendite di gas.  La reazione "Stiamo seguendo gli eventi. E' da questa mattina che l'Acn si è occupata di quello che stava accadendo", spiegano le stesse fonti. Molti servizi sono stati prontamente ripristinati; è stata data un'allerta e la costituency nell'insieme "ha reagito molto bene". Qualche servizio è stato ripristinato immediatamente qualcuno non ancora. Dal punto di vista tecnico "non è un attacco volumetrico che ha creato i problemi ma è un attacco diretto alle applicazioni quindi più complesso".Subito dopo gli attacchi hacker è stata data un'allerta e, spiegano le fonti, si è reagito molto bene, immediatamente.  La rivendicazione  L'attacco è stato rivendicato su Telegram dal collettivo di hacker filorussi NoName057:  "L'Italia - scrive il gruppo su Telegram, menzionando la visita del presidente del Consiglio Giorgia Meloni a Kiev - fornirà all'Ucraina un sesto pacchetto di aiuti militari che includerà tre tipi di sistemi di difesa aerea".  Il collettivo NoName57, secondo le ricostruzioni degli esperti, è apparso a marzo del 2022, a ridosso dell'invasione russa, e ha iniziato a prendere di mira i paesi dell'Est Europa, dalla Polonia alla Lettonia.  L'esperto "Si tratta dell'ennesima operazione condotta da gruppi pro-Russia contro aziende ed organizzazioni di Paesi che esprimono supporto all'Ucraina. Il modus operandi è il medesimo: queste formazioni utilizzano gruppi Telegram per vere e proprie chiamate alle armi": è il parere all'Ansa di Pierluigi Paganini, esperto di cybersicurezza, sugli attacchi ad una serie di siti di aziende e istituzioni italiane da parte degli hacker del collettivo filorusso NoName057. "Tipicamente sono condivise liste di siti da colpire con attacchi Ddos che saturandone le risorse li rendono irraggiungibili - spiega Paganini - Si tratta di attacchi semplici, tuttavia la disponibilità di botnet composte da un gran numero di sistemi compromessi rende queste offensive difficili da arginare senza le dovute contromisure. Questi attacchi dimostrano l'impatto di 'Non state actor' nell'attuale conflitto. Si tratta di gruppi criminali ed attivisti che a vario titolo operano in supporto di Mosca. In taluni casi sono stati dimostrati legami proprio con l'intelligence militare russa". Il ministero Serafino Sorrenti, chief innovation officer presso la Presidenza del Consiglio dei Ministri Dipartimento per la Trasformazione Digitale, ha spiegato su Linkedin: “Continuano gli attacchi di #Distributed Denial of Service (#DDoS) da parte del gruppo filorusso  #NoName057 e poco fa è comparsa la rivendicazione del #Ministerodegli Ester  #Italiano (https://www[.]esteri[.]it). Questo avviene dopo gli attacchi di ieri al Ministero della Difesa (ora ritornato online), al sito dei Carabinieri (al momento ancora rallentato) e al sito della banca Carige (ancora offline). Questo genere di attacchi vengono chiamati “Slow HTTP Attack” e sono una forma di  #attacco  #DdoS (Distributed Denial of Service) in cui l’attaccante cerca di sfruttare la #debolezza dei server #HTTP, inviando una grande quantità di richieste HTTP parziali”.  Slow Http  Secondo il sito specializzato Red Hot Cyber il nome Slow HTTP deriva dal fatto che l’attacco cerca di rendere il server “lento”, rallentando la sua capacità di elaborare richieste HTTP. Gli attacchi Slow HTTP possono essere particolarmente pericolosi poiché possono essere effettuati utilizzando solo un singolo computer e richiedono relativamente poche risorse da parte dell’attaccante, ma possono causare danni significativi al server target.

Tech

<p>Brescia, 22 febbraio 2023 -&nbsp;&nbsp;<strong>Cyber attacco</strong> a firma russa a una decina di soggetti tra pubblici e privati&nbsp; &nbsp;L'attacco di <strong>tipo Ddo</strong>s (Denial of service) è partito ieri in occasione della visita della premier Giorgia Meloni a Kiev.&nbsp;</p> 
<p>Secondo &nbsp;fonti vicine all'Agenzia per la cybersicurezza nazionale.nel mirino degli hacker<strong> Tim, A2A, Bper e i Carabinieri, </strong>ma anche altri siti istituzionali sono stati colpiti nelle scorse ore, tra cui Esteri e Difesa (in quest'ultimo caso l'attacco sarebbe avvenuto ieri).&nbsp;</p> 
<p>Sotto attacco dunque è finita anche <strong>A2A , la società lombarda multiservizi </strong>attiva nei settori della produzione, vendita e distribuzione di elettricità e gas. Oggi A2A è tra i primi cinque fornitori per vendite di energia elettrica ai clienti domestici in Italia ed tra i primi dieci per vendite di gas.&nbsp;</p> 
<h2 class="title-paragraph">La reazione</h2> 
<p>"Stiamo seguendo gli eventi. E' da questa mattina che l'Acn si è occupata di quello che stava accadendo", spiegano le stesse fonti. Molti servizi sono stati prontamente ripristinati; è stata data un'allerta e la costituency nell'insieme "ha reagito molto bene". Qualche servizio è stato ripristinato immediatamente qualcuno non ancora. Dal punto di vista tecnico "non è un attacco volumetrico che ha creato i problemi ma è un attacco diretto alle applicazioni quindi più complesso".Subito dopo gli attacchi hacker è stata data un'allerta e, spiegano le fonti, si è reagito molto bene, immediatamente.&nbsp;</p> 
<h2 class="title-paragraph">La rivendicazione</h2> 
<p><br> <strong>L'attacco è stato rivendicato su Telegram</strong> dal collettivo di h<strong>acker filorussi NoName057</strong>:&nbsp; "L'Italia - scrive il gruppo su Telegram, menzionando la visita del presidente del Consiglio Giorgia Meloni a Kiev - fornirà all'Ucraina un sesto pacchetto di aiuti militari che includerà tre tipi di sistemi di difesa aerea".&nbsp;&nbsp;Il collettivo NoName57, secondo le ricostruzioni degli esperti, è apparso a marzo del 2022, a ridosso dell'invasione russa, e ha iniziato a prendere di mira i paesi dell'Est Europa, dalla Polonia alla Lettonia.&nbsp;</p> 
<h2 class="title-paragraph">L'esperto</h2> 
<p>"Si tratta dell'ennesima operazione condotta da gruppi pro-Russia contro aziende ed organizzazioni di Paesi che esprimono supporto all'Ucraina. Il modus operandi è il medesimo: queste formazioni utilizzano gruppi Telegram per vere e proprie chiamate alle armi": è il parere all'Ansa&nbsp;di <strong>Pierluigi Paganini,</strong> esperto di cybersicurezza, sugli attacchi ad una serie di siti di aziende e istituzioni italiane da parte degli hacker del collettivo filorusso&nbsp;NoName057. "Tipicamente sono condivise liste di siti da colpire con attacchi Ddos che saturandone le risorse li rendono irraggiungibili - spiega Paganini - Si tratta di attacchi semplici, tuttavia la disponibilità di botnet composte da un gran numero di sistemi compromessi rende queste offensive difficili da arginare senza le dovute contromisure. Questi attacchi dimostrano l'impatto di 'Non state actor' nell'attuale conflitto. Si tratta di gruppi criminali ed attivisti che a vario titolo operano in supporto di Mosca. In taluni casi sono stati dimostrati legami proprio con l'intelligence militare russa".</p> 
<h2 class="title-paragraph">Il ministero</h2> 
<p>Serafino Sorrenti, chief innovation officer presso la Presidenza del Consiglio dei Ministri Dipartimento per la Trasformazione Digitale, ha spiegato su Linkedin:&nbsp;“Continuano gli attacchi di #Distributed Denial of Service (#DDoS) da parte del gruppo filorusso&nbsp; #NoName057 e poco fa è comparsa la rivendicazione del #Ministerodegli Ester&nbsp; #Italiano (https://www[.]esteri[.]it). Questo avviene dopo gli attacchi di ieri al Ministero della Difesa (ora ritornato online), al sito dei Carabinieri (al momento ancora rallentato) e al sito della banca Carige (ancora offline). Questo genere di attacchi vengono chiamati “Slow HTTP Attack” e sono una forma di&nbsp; #attacco&nbsp; #DdoS (Distributed Denial of Service) in cui l’attaccante cerca di sfruttare la #debolezza dei server #HTTP, inviando una grande quantità di richieste HTTP parziali”.&nbsp;</p> 
<h2 class="title-paragraph">Slow Http&nbsp;</h2> 
<p>Secondo il sito specializzato&nbsp;Red Hot Cyber il nome Slow HTTP deriva dal fatto che l’attacco cerca di rendere il server “lento”, rallentando la sua capacità di elaborare richieste HTTP. Gli<strong> attacchi</strong> <strong>Slow HTTP</strong> possono essere particolarmente pericolosi poiché possono essere effettuati utilizzando solo un singolo computer e richiedono relativamente poche risorse da parte dell’attaccante, ma possono causare danni significativi al server target.</p>

Cyberattacco degli hacker russi di  NoName057. Nel mirino anche A2A

Libero e Virgilio: mail verso lo sblocco per milioni di utenti

Libero mail e Virgilio mail: tornano accessibili le caselle di posta

Libero e Virgilio, email bloccate da 72 ore. Come rimediare e cosa fare se succede ancora

Libero e Virgilio mail, problema (quasi) risolto per milioni di utenti

Potrebbe interessarti anche

Mail di Libero e Virgilio ko

Libero e Virgilio mail bloccate, Italiaonline: problema risolto entro 24 / 48 ore

Mail di Libero e Virgilio ko da 36 ore

Blackout Libero e Virgilio: mail inaccessibili da 36 ore per 9 milioni di utenti

Truffa online

Falsi investimenti ma vera truffa di trading online. L'allarme della Polizia postale

Cyberattacco degli hacker russi di  NoName057. Nel mirino anche A2A - Tech - ilgiorno.it

Brescia, tutte le ultime notizie, foto, video, eventi ed aggiornamenti di oggi in tempo reale.

Cyberattacco degli hacker russi di NoName057. Nel mirino anche A2A

Intervento dell'Agenzia per la cybersicurezza nazionale: molti servizi ripristinati altri ancora lenti o irraggiungibili

Iscriviti alla newsletter.

Il modo più facile per rimanere sempre aggiornati

Dalla stessa sezione