Nel mondo della sicurezza informatica, due eventi recenti hanno catturato l'attenzione degli esperti: un attacco DDoS orchestrato da oltre 30.000 botnet e un'iniziativa di Vodafone e IBM per proteggere Internet dagli attacchi informatici quantistici.

Attacco DDoS e Botnet

La prima notizia riguarda la scoperta di un botnet composto da telecamere di sicurezza compromesse e Network Video Recorders (NVR), utilizzato per lanciare attacchi DDoS contro infrastrutture critiche e siti di gioco online. Questi attacchi si basano sull'invio di enormi quantità di traffico falso per rendere i server inaccessibili agli utenti legittimi. Gli esperti di GreyNoise hanno identificato il botnet Eleven11bot, utilizzato per attacchi brute force su pagine di login, sfruttando password deboli o riutilizzate.

Collaborazione tra Vodafone e IBM

La seconda notizia riguarda la collaborazione tra Vodafone e IBM per sviluppare una tecnologia di crittografia sicura contro i computer quantistici. Questa tecnologia è integrata nella piattaforma Secure Net di Vodafone e mira a proteggere gli utenti da minacce informatiche comuni come phishing e malware. Vodafone prevede di implementare algoritmi crittografici avanzati entro il 2026 per garantire una maggiore sicurezza della rete.

Minaccia del gruppo Space Pirates

Infine, un gruppo APT noto come Space Pirates è stato identificato come responsabile del malware LuckStrike, utilizzato per infiltrarsi in organizzazioni governative e IT. Questo gruppo è attivo dal 2017 e utilizza Microsoft OneDrive come server di comando e controllo per nascondere le proprie attività. Il malware LuckStrike è particolarmente pericoloso perché riesce a bypassare le misure di sicurezza tradizionali, rendendo difficile la sua individuazione. Questo sottolinea la necessità di aggiornamenti regolari dei dispositivi e cambi frequenti delle password per prevenire attacchi simili.