Cybercriminali attaccano un pc ogni 39 secondi

Lo studio ha delineato il comportamento di coloro che Cukier definisce come "brute force hackers", cioè quei cybercriminali che utilizzano dei semplici software già confezionati per lanciare scansioni su larga scala. La ricerca ha messo in evidenza quali sono gli username e le password che sono maggiormente provate e cosa i cybercriminali più frequentemente fanno quando hanno accesso al sistema.

Nei film e in TV questi soggetti vengono dipinti come persone con risentimenti che prendono di mira specifici enti e manualmente tentano di entrare nei loro pc. In realtà, ha dichiarato Cukier, molti di questi attacchi vengono sferrati utilizzando degli script automatizzati che indistintamente controllano qualcosa come migliaia di pc ogni volta alla ricerca di vulnerabilità.

"Le nostre statistiche riportano che qualunque computer connesso ad internet viene costantemente analizzato alla ricerca di vulnerabilità. I computer nel nostro studio sono stati attaccati in media 2244 volte al giorno" ha dichiarato Cukier.

Insieme a due laureati poi Cukier ha configurato quattro macchine linux con delle falle di sicurezza, analizzando di conseguenza i comportamenti all'interno del sistema operativo una volta attaccato. Si è notato come la maggior parte degli attacchi siano portati avanti utilizzando script che tentano attacchi con dizionari, cioè utilizzando delle liste preconfezionate con username e password comuni.

Lo username più utilizzato è risultato essere "root" mentre i tentativi più comuni per le password sono stati lo stesso username o varianti di esso, ad esempio username seguito da "123". "Come si può vedere, la password non dovrebbe mai essere in qualche modo legata o riconducibile allo username" ha affermato Cukier.

Una volta avuto accesso alla macchina l'azione più comune è quella di scaricare al suo interno un file, installarlo e lanciarlo. "Spesso viene configurata una backdoor in modo tale da trasformare la macchina attaccata in uno zombie facente parte di una botnet, per profitto o comunque per scopi disonorevoli" ha infine affermato Cukier.

Fonte: E-Channel Line