Come funziona un abbeveratoio<\/strong><\/h3>\n\n\n\nL'aggressore identifica i siti visitati di frequente dai membri di un gruppo specifico - ad esempio, professionisti del settore, dipendenti di un'azienda o membri di una corporazione - e li infetta con codice dannoso.<\/p>\n\n\n\n
Quando l'obiettivo entra nel web come di consueto, il suo sistema pu\u00f2 essere compromesso automaticamente attraverso le vulnerabilit\u00e0 del browser, i plug-in obsoleti o i download invisibili.<\/p>\n\n\n\n
A differenza del phishing, che deve persuadere l'utente a cliccare su qualcosa di dubbio, in questo caso \u00e8 necessario si va volentieri<\/strong> al sito fidato. Ed \u00e8 proprio per questo che l'attacco \u00e8 cos\u00ec efficace.<\/p>\n\n\n\nCasi noti che fanno scattare gli allarmi<\/strong><\/p>\n\n\n\nDiversi gruppi di minacce avanzate (APT) hanno utilizzato con successo questa tattica. Un caso emblematico \u00e8 stato l'attacco contro i membri della comunit\u00e0 di sicurezza nazionale degli Stati Uniti che hanno utilizzato siti di difesa specializzati.<\/p>\n\n\n\n
Pi\u00f9 di recente, sono state individuate campagne che hanno preso di mira i ricercatori di crittografia attraverso piattaforme accademiche e tecniche legittime, temporaneamente compromesse senza che i loro amministratori ne abbiano dato tempestivo avviso.<\/p>\n\n\n\n
Come rilevare se un sito affidabile \u00e8 stato compromesso<\/strong><\/h3>\n\n\n\nNon \u00e8 sempre evidente, ma si pu\u00f2 prestare attenzione ad alcuni segnali:<\/p>\n\n\n\n
\n- Il sito si carica pi\u00f9 lentamente del solito o presenta strani errori negli script.<\/li>\n\n\n\n
- Il browser lancia avvisi di sicurezza inattesi.<\/li>\n\n\n\n
- Il comportamento del dispositivo cambia dopo il login (ad esempio, processi insoliti, lentezza, consumo anomalo di memoria).<\/li>\n\n\n\n
- Download automatico senza l'intervento dell'utente.<\/li>\n<\/ul>\n\n\n\n
Naturalmente questi segnali non sono definitivi, ma se si hanno dei sospetti \u00e8 meglio interrompere l'accesso e controllare.<\/p>\n\n\n\n
Buone pratiche per ridurre il rischio senza limitare la vostra attivit\u00e0<\/strong><\/h3>\n\n\n\nSappiamo che evitare tutti i siti esterni non \u00e8 un'opzione realistica. Ecco quindi alcune misure che potete adottare per proteggervi senza compromettere la produttivit\u00e0:<\/p>\n\n\n\n
1. Utilizzate browser aggiornati ed estensioni sicure.<\/strong><\/h4>\n\n\n\nIl vostro browser \u00e8 la vostra prima linea di difesa. Tenetelo sempre aggiornato ed evitate le estensioni che non vi servono. Alcune campagne sfruttano i plugin vulnerabili per eseguire attacchi silenziosi.<\/p>\n\n\n\n
2. Implementare il filtraggio della navigazione e l'analisi del traffico.<\/strong><\/h4>\n\n\n\nLe soluzioni di sicurezza perimetrale (come i firewall di nuova generazione o i sistemi di rilevamento DNS) possono aiutarvi a identificare i domini noti che sono collegati a campagne di infezione attive.<\/p>\n\n\n\n
3. Isolare la navigazione dal rischio<\/strong><\/h4>\n\n\n\n
Casi noti che fanno scattare gli allarmi<\/strong><\/p>\n\n\n\n Diversi gruppi di minacce avanzate (APT) hanno utilizzato con successo questa tattica. Un caso emblematico \u00e8 stato l'attacco contro i membri della comunit\u00e0 di sicurezza nazionale degli Stati Uniti che hanno utilizzato siti di difesa specializzati.<\/p>\n\n\n\n Pi\u00f9 di recente, sono state individuate campagne che hanno preso di mira i ricercatori di crittografia attraverso piattaforme accademiche e tecniche legittime, temporaneamente compromesse senza che i loro amministratori ne abbiano dato tempestivo avviso.<\/p>\n\n\n\n Non \u00e8 sempre evidente, ma si pu\u00f2 prestare attenzione ad alcuni segnali:<\/p>\n\n\n\n Naturalmente questi segnali non sono definitivi, ma se si hanno dei sospetti \u00e8 meglio interrompere l'accesso e controllare.<\/p>\n\n\n\n Sappiamo che evitare tutti i siti esterni non \u00e8 un'opzione realistica. Ecco quindi alcune misure che potete adottare per proteggervi senza compromettere la produttivit\u00e0:<\/p>\n\n\n\n Il vostro browser \u00e8 la vostra prima linea di difesa. Tenetelo sempre aggiornato ed evitate le estensioni che non vi servono. Alcune campagne sfruttano i plugin vulnerabili per eseguire attacchi silenziosi.<\/p>\n\n\n\n Le soluzioni di sicurezza perimetrale (come i firewall di nuova generazione o i sistemi di rilevamento DNS) possono aiutarvi a identificare i domini noti che sono collegati a campagne di infezione attive.<\/p>\n\n\n\nCome rilevare se un sito affidabile \u00e8 stato compromesso<\/strong><\/h3>\n\n\n\n
\n
Buone pratiche per ridurre il rischio senza limitare la vostra attivit\u00e0<\/strong><\/h3>\n\n\n\n
1. Utilizzate browser aggiornati ed estensioni sicure.<\/strong><\/h4>\n\n\n\n
2. Implementare il filtraggio della navigazione e l'analisi del traffico.<\/strong><\/h4>\n\n\n\n
3. Isolare la navigazione dal rischio<\/strong><\/h4>\n\n\n\n
![\"Corso](\"https:\/\/i0.wp.com\/masterbase.com\/es\/wp-content\/uploads\/2024\/01\/image-2.png?resize=800%2C368&ssl=1\")
<\/a><\/figure>\n\n\n\n