Come saprete, il 9 dicembre \u00e8 stata segnalata una vulnerabilit\u00e0 in Apache Log4j, la pi\u00f9 popolare libreria java incorporata in quasi ogni servizio o applicazione Internet che conosciamo, tra cui Twitter, Amazon, Microsoft, Minecraft e altri.<\/p>\n
Sfruttare questa vulnerabilit\u00e0 \u00e8 semplice e permette agli hacker di controllare i server web basati su Java e lanciare da remoto attacchi di esecuzione di codice malevolo. Al momento la maggior parte degli attacchi si concentra sull’uso di un criptomining a spese delle vittime \u2013 tuttavia, gli aggressori pi\u00f9 avanzati possono agire aggressivamente contro obiettivi di alto livello.<\/p>\n
Da venerd\u00ec, Check Point Research (CPR) ha assistito a quella che sembra essere una repressione evolutiva, con nuove varianti dell’exploit originale introdotte rapidamente \u2013 oltre 60 in meno di 24 ore. Sembra quasi senza limiti. Per esempio, pu\u00f2 essere sfruttato sia su HTTP che su HTTPS (la versione criptata della navigazione). Il numero di combinazioni di come sfruttarlo d\u00e0 molte alternative all\u2019aggressore per aggirare le protezioni appena implementate. Ci\u00f2 significa che uno \u201cstrato\u201d di protezione non \u00e8 sufficiente, e solo una struttura di sicurezza multi-livello fornirebbe una protezione resiliente.<\/p>\n
Lotem Finkelstein, Director, Threat Intelligence and Researchper Check Point Software Technologies:
\n\u201cNon possiamo che confermare la gravit\u00e0 di questa minaccia. All’apparenza, essa \u00e8 rivolta ai criptominer, ma crediamo che questo costituisca l\u2019avvisaglia di un attacco hacker nei confronti di una serie di bersagli di grande valore come le banche, la sicurezza di Stato e le infrastrutture critiche.<\/p>\n
Abbiamo iniziato a implementare la nostra protezione venerd\u00ec ed entro domenica avevamo gi\u00e0 impedito a oltre 400.000 tentativi di sfruttare la vulnerabilit\u00e0 su oltre un terzo di tutte le reti aziendali a livello globale. La cosa pi\u00f9 preoccupante \u00e8 il fatto che quasi la met\u00e0 di quei tentativi provenivano da gruppi criminali gi\u00e0 noti. I team di sicurezza devono intervenire con la massima urgenza perch\u00e9 i danni che potrebbero verificarsi sono incalcolabili. La necessit\u00e0 di una risposta rapida \u00e8 dovuta anche al fatto che questo \u00e8 stato scoperto durante la fine della settimana lavorativa, in vista delle vacanze, quando i team di sicurezza possono essere pi\u00f9 lenti a implementare le misure di protezione.<\/p>\n
Per diversi mesi, noi di Check Point Software abbiamo lanciato l’allarme su una \u2018pandemia informatica\u2019 e questo \u00e8 esattamente ci\u00f2 a cui ci riferiamo. \u00c8 altamente contagiosa e si diffonde rapidamente, quindi un controllo costante e una solida strategia di prevenzione sono essenziali.\u201d<\/p>\n
Ad oggi invece, Check Point Software ha impedito oltre 845.000 tentativi di sfruttamento della vulnerabilit\u00e0, e oltre il 46% di questi tentativi sono stati fatti da gruppi hacker ben noti. Inoltre, il tentativo di exploit \u00e8 su oltre il 40% delle reti aziendali a livello globale.<\/p>\n