Eulogic Blog

In questi giorni l’Agenzia italiana per la Cybersicurezza ha inviato un avviso urgente attraverso canali interni verso amministratori pubblici, enti istituzionali e infrastrutture critiche. Lo CSIRT (Computer Security Incident Response Team) ha già sollevato da giorni l’allarme, incoraggiando le aziende e gli enti più esposti a porre particolare attenzione ad aggiornamenti, backup, difese periferiche e tentativi di phishing.

Ora, però, abbiamo un dettaglio in più: a partire da Domenica 6 Marzo, i cyberattacchi potrebbero mettere l’Italia nel mirino.

Questo alert è strettamente collegato all’attuale situazione politica internazionale, si consiglia, pertanto, di implementare quanto prima i suggerimenti riportati di seguito, prestando massima attenzione a:

• Disponibilità e Verifica dei sistemi di backup;
• Possibili attacchi di Phishing e Smishing;
• Aggiornamento dei sistemi esposti su Internet e/o incremento delle protezioni degli stessi;
• Riduzione delle superfici di attacco, mettendo offline i sistemi non strettamente necessari, ed incrementando i controlli e le protezioni sugli altri.

Approfittiamo per riportare altre informazioni provenienti dagli Stati Uniti, dove la CISA (Cybersecurity and Infrastructure Security Agency) e l’FBI hanno emesso un avviso congiunto per allertare le organizzazioni su vulnerabilità e malware distruttivi utilizzati attivamente.

Il malware, WhisperGate e HermeticWiper, viene utilizzato per distruggere i sistemi informatici e renderli inutilizzabili. Secondo i ricercatori, HermeticWiper prende di mira i dispositivi Windows.

L’avviso riporta: “il malware distruttivo può rappresentare una minaccia diretta per le operazioni quotidiane di un’organizzazione, con un impatto sulla disponibilità di risorse e dati critici. È probabile che si verifichino ulteriori attacchi informatici dirompenti contro le organizzazioni in Ucraina che potrebbero involontariamente estendersi alle organizzazioni di altri paesi. Le organizzazioni dovrebbero aumentare la vigilanza e valutare le proprie capacità che comprendono pianificazione, preparazione, rilevamento e risposta per un tale evento”.

Le azioni su cui CISA/FBI sollecitano le aziende ad agire oggi includono:

• Imposta programmi antivirus e antimalware per eseguire scansioni regolari.
• Abilita potenti filtri antispam per impedire alle e-mail di phishing di raggiungere gli utenti finali.
• Filtra il traffico di rete.
• Aggiorna il software.
• Abilita l’autenticazione a più fattori.

I dettagli tecnici, le azioni di mitigazione e le considerazioni sulla pianificazione sono forniti in dettaglio nell’avviso. Il punto è che la Russia utilizzerà tutti i suoi strumenti per sconvolgere non solo l’Ucraina, ma anche gli altri suoi avversari quando verranno attuate sanzioni, compresi gli attacchi informatici. Rimanere al passo con gli avvisi della CISA e dell’FBI è importante per aiutare a comprendere i rischi e prevenirli.

Inoltre la CISA ha aggiunto 95 vulnerabilità al suo elenco di problemi di sicurezza sfruttati attivamente. Nonostante alcuni di loro siano noti da quasi due decenni.
Per ridurre il rischio di vulnerabilità note, alle agenzie federali vengono concesse poco più di tre settimane per correggere i 95 difetti di sicurezza appena aggiunti. 27 delle quali hanno una scadenza più breve, principalmente perché sono più recenti ed interessano i sistemi che danno accesso a informazioni sensibili. Otto di questi bug hanno un punteggio di gravità critica elevato di almeno 9,8:

La tabella seguente elenca le 10 vulnerabilità più vecchie che CISA ha aggiunto questa settimana al suo catalogo delle vulnerabilità sfruttate:

Con le 95 vulnerabilità aggiunte questa settimana , il catalogo redatto dalla CISA ha un totale di 478 voci.