\nSebbene non sia ancora chiaro da dove provengano questi attacchi, \u00e8 presumibile pensare che dipendano dalle recenti tensioni politiche esistenti tra Bielorussia e Russia. <\/p>\n
Vi invitiamo a leggere il commento di Jose Nazario, Senior Security Researcher di Arbor Networks, che propone un\u2019analisi approfondita del fenomeno, riportato qui sotto o al link: <\/p>\n
http:\/\/asert.arbornetworks.com\/2009\/06\/ddos-floods-in-belarus-political-motivations<\/p>\n
********************************************************************************<\/p>\n
Dal blog di Jos\u00e8 Nazario – Su segnalazione di @infopolicy su twitter, siamo andati ad analizzare gli attacchi rivolti contro Charter97.org, un sito bielorusso specializzato in notizie. Il sito \u00e8 evidentemente sotto attacco da diversi giorni e lo \u00e8 stato anche negli ultimi due mesi.<\/p>\n
Come generalmente facciamo quando accadono queste cose, abbiamo proseguito la nostra indagine analizzando la cronaca. \u00c8 certo che vi sia una certa tensione locale fra Bielorussia e Russia. L’articolo della Associated Press riportato di seguito, che spiega come la Bielorussia si stia rivolgendo all’Unione Europea per via di un deterioramento dei legami con la Russia, fornisce alcune nozioni di fondo:<\/p>\n
La Russia vede il corteggiamento dell’Occidente da parte degli ex satelliti sovietici come una minaccia alla propria influenza nella regione. Secondo alcuni osservatori, Lukashenko ha fomentato questa situazione alimentando il litigio fra i due Paesi.<\/p>\n
Una disputa che si \u00e8 fatta ancora pi\u00f9 aspra quando lo scorso trimestre la Russia ha rifiutato un prestito di 2 miliardi di dollari alla Bielorussia. Lukashenko ha accusato la Russia di voler punire la Bielorussia per aver rifiutato di riconoscere l’indipendenza delle regioni della Georgia sotto il controllo delle forze ribelli.<\/p>\n
Una situazione che non \u00e8 cambiata repentinamente ma che si \u00e8 sviluppata nell’arco di alcuni mesi. <\/p>\n
Abbiamo assistito a un attacco al suddetto sito gi\u00e0 nell’aprile del 2008: la botnet faceva capo all’indirizzo \u2018httpdoc.info\u2019 che utilizzava una botnet di tipo Machbot mai vista prima. Una struttura molto simile a quella osservata nel luglio 2008 e utilizzata per gli attacchi alla presidenza della Georgia. Questa volta i comandi sono i seguenti:<\/p>\n
FREQ 900000
\nDDOS 1 78000000 www.charter97.org 20
\nDDOS 0 78000000 www.charter97.org \/ru\/search\/ 0 %3Fstext=%EB%F3%EA%E0%F8%E5%ED%EA%EE 80 30<\/p>\n
In quell’epoca stava anche sferrando un attacco DDoS al sito russo di notizie www.compromat.net (o www.compromat.ru). Questo sito appare come un’alternativa in lingua russa. Adesso la botnet \u00e8 inattiva e lo \u00e8 da quasi un anno.<\/p>\n
Alcuni siti della regione stanno tenendo traccia dell’attacco. Di seguito alcune informazioni indipendenti inerenti l’attacco:<\/p>\n
I principali media dell’opposizione bielorussi sono sotto attacco per il secondo giorno. L’attacco DDoS \u00e8 iniziato ieri alle ore 11.56 (ora di Minsk) e sta tuttora proseguendo. Il servizio tecnico \u00e8 intervenuto riuscendo a neutralizzare l’attacco, risolvendo la questione entro la serata dell’8 giugno, rendendo nuovamente disponibile il sito. Ci\u00f2 nonostante, nell’attacco notturno \u00e8 stato modificato l’algoritmo ed \u00e8 stata aumentata la potenza.<\/p>\n
Nel grafico, un\u2019analisi del traffico Ddos sul sito Charter97.org
\nFonte: The site continues to attack the Charter\u201997 (via Belnet).<\/p>\n
Stiamo ancora recuperando ulteriori informazioni. La cosa \u00e8 particolarmente interessante dato che ci troviamo in concomitanza del workshop NATO CCDCOE di Talinn al quale parteciper\u00f2.
\nhttp:\/\/www.ccdcoe.org\/<\/p>\n
About Arbor Networks
\nArbor Networks(R) fornisce servizi per la sicurezza di rete core-to-core e le prestazioni operative per le reti aziendali globali. Le soluzioni NBA (Network Behavioral Analysis) di Arbor sono costruite sulla piattaforma Arbor Peakflow(R), per garantire visualizzazioni in tempo reale delle attivit\u00e0 di rete che consentono alle organizzazioni di proteggersi immediatamente da worm, attacchi DDoS, abuso interno, instabilit\u00e0 di traffico e routing, nonch\u00e9 di suddividere in segmenti e rafforzare le reti in vista di future minacce. Oggi, i clienti di Arbor Networks comprendono una vasta gamma di service provider e clienti aziendali, appartenenti a diversi settori in tutto il mondo, a dimostrazione della profondit\u00e0 e dell’ampiezza dell’esperienza di Arbor Networks in fatto di sicurezza. I clienti si servono della piattaforma Arbor Peakflow per impedire costosi tempi di inattivit\u00e0, consentire la pulizia della rete e aumentare la fiducia dei clienti. Per ulteriori informazioni su Arbor Networks, visitare http:\/\/www.arbornetworks.com.<\/p>\n
Arbor partecipa anche ad ATLAS, un particolare programma che vede la collaborazione di oltre un centinaio di service provider di tutto il mondo impegnati a condividere informazioni in tempo reale riguardanti aspetti quali la sicurezza, il traffico e il routing. Nessun’altra realt\u00e0 pu\u00f2 contare oggi su informazioni aggregate di tale portata in merito agli eventi Internet, unitamente agli strumenti per un’approfondita collaborazione inter-provider volta a informare numerose decisioni di business.<\/p>\n
Per ulteriori informazioni su ASERT(Arbor Security Engineering & Response Team), il ramo della societ\u00e0 che si occupa di ricerche nel campo della sicurezza, visitare il blog di ASERT all’indirizzo http:\/\/asert.arbornetworks.com.<\/p>\n
Nota per i redattori: Arbor Networks, Peakflow, ATLAS e il logo Arbor Networks sono marchi commerciali di Arbor Networks, Inc. Tutti gli altri marchi possono essere marchi commerciali dei rispettivi proprietari.<\/p>\n","protected":false},"excerpt":{"rendered":"
Milano, 18 Giugno 2009 \u2013 Arbor Networks, leader nelle soluzioni per il controllo della sicurezza delle reti mondiali, riporta nel proprio blog un\u2019interessante analisi dei recenti attacchi sferrati ad un sito di notizie bielorusso, che potrebbero segna<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[7635],"tags":[10434,10435,6856],"class_list":["post-6206","post","type-post","status-publish","format-standard","hentry","category-attualita","tag-arbor-networks","tag-attacchi-ddos","tag-jose-nazario"],"acf":[],"yoast_head":"\n