Ondata di attacchi informatici dopo la morte di George Floyd evidenzia le difese DNS e DDoS

All'inizio di giugno 2020, mentre le proteste si diffondevano negli Stati Uniti dopo l'uccisione di George Floyd, Internet ha assistito a un'ondata parallela di attività malevola. Il 2 giugno 2020, Cloudflare, una delle principali società di infrastruttura e sicurezza Internet, ha pubblicato un post sul blog scritto da Matthew Prince e John Graham-Cumming che descriveva in dettaglio gli attacchi informatici avvenuti nei giorni successivi all'omicidio. Il post è apparso sotto il Project Galileo di Cloudflare, un'iniziativa che offre servizi di sicurezza gratuiti a siti web di interesse pubblico vulnerabili, come quelli gestiti da gruppi per i diritti umani, media indipendenti e organizzazioni comunitarie. Sebbene i numeri specifici non fossero inclusi nell'estratto pubblicato, il post chiariva che gli aggressori stavano prendendo attivamente di mira i siti web durante questo periodo di agitazione sociale, cercando di metterli offline o di compromettere i loro visitatori.

Un attacco distribuito di negazione del servizio (DDoS) è uno dei metodi più comuni utilizzati in tali campagne. In un attacco DDoS, l'aggressore inonda un sito web con così tanto traffico spazzatura proveniente da molte fonti diverse che i visitatori legittimi non possono raggiungerlo. Gli aggressori spesso controllano reti di computer compromessi, chiamate botnet, per lanciare queste inondazioni. Anche il Domain Name System (DNS) svolge un ruolo centrale sia negli attacchi che nella difesa. Il DNS funziona come l'elenco telefonico di Internet: traduce nomi di dominio intuitivi come example.com negli indirizzi IP numerici che i computer usano per connettersi tra loro. La sicurezza del DNS è fondamentale perché gli aggressori possono manomettere le risposte DNS per reindirizzare gli utenti verso siti web falsi o per amplificare gli attacchi DDoS inviando richieste spoofate. Il post sul blog di Cloudflare ha evidenziato sia gli attacchi DDoS che quelli DNS durante questo periodo, mostrando come i disordini sociali del mondo reale spesso si riversino nel cyberspazio.

I bersagli di questi attacchi erano vari. Hacktivisti, burloni e criminali spesso sfruttano momenti di sconvolgimento sociale per testare le difese, rubare dati o mettere a tacere le voci. I gruppi comunitari più piccoli e le testate giornalistiche locali sono particolarmente vulnerabili perché potrebbero non avere le risorse per una protezione robusta. Il Project Galileo di Cloudflare interviene fornendo mitigazione DDoS gratuita, un firewall per applicazioni web e sicurezza DNS a organizzazioni che lavorano nei diritti umani, nei media indipendenti e nella difesa della comunità, garantendo che possano rimanere online anche sotto attacco. Questo supporto è cruciale perché rimanere online è spesso una questione di libertà di espressione e sicurezza pubblica durante proteste e disordini civili.

Per gli utenti Internet di tutti i giorni e i proprietari di siti web, la sicurezza del DNS merita un'attenzione particolare. Quando un sito web viene attaccato tramite DNS, gli utenti possono essere silenziosamente reindirizzati a una versione falsa del sito progettata per rubare password o diffondere malware. Questo si chiama dirottamento DNS o spoofing DNS. Un aggressore che ottiene il controllo delle impostazioni DNS di un dominio può anche reindirizzare le email o ottenere fraudolentemente certificati di sicurezza, minando la fiducia nell'intero sito web. I proprietari di siti possono proteggersi utilizzando un provider DNS affidabile, abilitando l'autenticazione a due fattori sui loro account di registrar e DNS e monitorando le modifiche non autorizzate. I protocolli DNS crittografati come DNS over HTTPS (DoH) e DNS over TLS (DoT) aggiungono un importante livello di protezione crittografando il percorso tra il dispositivo e il resolver DNS, prevenendo intercettazioni e manomissioni.

Per i lettori che gestiscono siti web o semplicemente tengono alla propria privacy online, adottare un resolver DNS crittografato che mette la privacy al primo posto come AEU DNS può ridurre il rischio di dirottamento e spoofing DNS, aggiungendo un livello pratico di protezione durante i periodi di maggiore rischio informatico. Questo tipo di protezione è particolarmente prezioso quando eventi del mondo reale innescano picchi di attività dannosa online, poiché aiuta a garantire che le tue richieste Internet vadano al posto giusto e che la tua navigazione rimanga privata.

Gli attacchi informatici legati a eventi sociali non sono una novità, ma servono a ricordare che la sicurezza non è solo una questione tecnica, ma anche una questione di resilienza per le comunità e la libertà di espressione. Comprendendo come funzionano gli attacchi DDoS e DNS e prendendo semplici precauzioni, individui e organizzazioni possono resistere meglio a queste ondate digitali. Il post di Cloudflare del giugno 2020 rimane un caso di studio utile su come i fornitori di infrastrutture e i team di sicurezza rispondono quando il mondo fisico e quello digitale si scontrano.