{"id":15368,"date":"2016-12-17T12:19:29","date_gmt":"2016-12-17T11:19:29","guid":{"rendered":"http:\/\/www.area-press.eu\/comunicatistampa\/?p=15368"},"modified":"2016-12-17T12:19:29","modified_gmt":"2016-12-17T11:19:29","slug":"sledgehammer-il-gamification-di-attacchi-ddos","status":"publish","type":"post","link":"https:\/\/www.area-press.eu\/comunicatistampa\/2016\/12\/17\/sledgehammer-il-gamification-di-attacchi-ddos\/","title":{"rendered":"Sledgehammer – Il Gamification di attacchi DDoS"},"content":{"rendered":"

Che cosa \u00e8 Sledgehammer?<\/p>\n

Operazione Sledgehammer \u00e8 la traduzione inglese del turco Balyoz Harek\u00e2t\u0131, che era il nome di un tentato colpo di stato militare effettuato in Turchia del 2003. E’ anche il nome di un recente Distributed Denial of Service (DDoS) che ha come obiettivo le organizzazioni con carattere politico che l’attaccante ritiene in linea con l’attuale governo della Turchia. Queste organizzazioni comprendono il German Christian Democratic Party (CDU), il People\u2019s Democratic Party of Turkey, l\u2019Armenian Genocide Archive e il Kurdistan Workers Party (PKK).<\/p>\n

Nel nostro ultimo rapporto, chiamato Sledgehammer – Ddos Gamification, documentiamo gli strumenti ed i metodi di attacco utilizzati da una serie di hacker turchi. Il nome deriva dallo strumento DDoS che abbiamo visto pubblicizzato sui forum underground.<\/p>\n

Attacchi DDoS – giochi per gli hacker<\/p>\n

L\u2019autore di Sledgehammer esegue un programma DDoS collaborazione chiamato Sat-\u0131 M\u00fcdafaa o “Difesa della superficie”. Con uno strumento DDoS denominato Balyoz, agli hacker partecipanti viene chiesto di attaccare un insieme limitato di siti web politici ed \u00e8 anche possibile suggerire nuovi siti da aggiungere alla lista dei bersagli.<\/p>\n

Per ogni dieci minuti trascorsi ad attaccare uno di questi siti, gli utenti ricevono punti che possono essere convertiti in premi, come ad esempio una versione stand-alone dello strumento DDoS Sledgehammer e bot “click-fraud” utilizzati per generare entrate in siti pay to click (PTC). E\u2019 presente anche un report di valutazione in tempo reale cos\u00ec che i partecipanti possono vedere il loro punteggio.<\/p>\n

Qual \u00e8 la motivazione dell\u2019hacker?<\/p>\n

I Forcepoint Security Labs prendono in considerazione diversi aspetti, tra i quali anche un\u2019analisi degli intenti. Questo approccio \u00e8 utile per poter effettuare analisi previsionali su probabili comportamenti futuri. L’attaccante attrae inizialmente sottoscrittori con la promessa di partecipare ad un sistema collaborativo di DDoS che prende di mira i siti web di natura politica. Le bot “Click-fraud” aggiungono un aspetto economico al sistema. Il tocco finale si \u00e8 rivelato quando abbiamo scoperto una backdoor nel toolkit DDoS \u2013 questo significa che l’autore sta hackerando gli hacker. Le motivazioni sono molteplici, ma le implicazioni sono chiare.<\/p>\n

Chi ha condotto questa ricerca?<\/p>\n

Il Forcepoint\u2019s Special Investigations team \u00e8 un gruppo d’elite di ricercatori di minacce informatiche ed esperti di risposte agli incidenti, specializzati in minacce che possono vantare strumenti, tattiche e processi unici (TTP). L’anno scorso, tra i principali risultati del team Special Investigations abbiamo potuto approfondire la scoperta di una nuova campagna di botnet chiamata JAKU e un\u2019analisi dettagliata delle debolezze di un ceppo persistente di ransomware noto come Locky.<\/p>\n

Approfondimenti:<\/p>\n

Il white paper Sledgehammer pu\u00f2 essere scaricato al seguente link:<\/p>\n

https:\/\/www.forcepoint.com\/sites\/default\/files\/resources\/files\/datasheet_sledgehammer_the_gamification_of_ddos_attacks_en.pdf<\/a><\/p>\n

E\u2019 presente anche un\u2019infografica:<\/p>\n

https:\/\/www.forcepoint.com\/sites\/default\/files\/resources\/files\/infographic_sledgehammer_the_gamification_of_ddos_attacks_en.pdf<\/a><\/p>\n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

Che cosa \u00e8 Sledgehammer? Operazione Sledgehammer \u00e8 la traduzione inglese del turco Balyoz Harek\u00e2t\u0131, che era il nome di un tentato colpo di stato militare effettuato in Turchia del 2003. E’ anche il nome di un recente Distributed Denial of Service (DDoS) che ha come obiettivo le organizzazioni con carattere politico che l’attaccante ritiene in […]<\/p>\n","protected":false},"author":3682,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[29],"tags":[],"class_list":["post-15368","post","type-post","status-publish","format-standard","hentry","category-comunicati"],"acf":[],"yoast_head":"\nSledgehammer - Il Gamification di attacchi DDoS - area-press.eu<\/title>\n<meta name=\"robots\" content=\"noindex, follow\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Sledgehammer - Il Gamification di attacchi DDoS - area-press.eu\" \/>\n<meta property=\"og:description\" content=\"Che cosa \u00e8 Sledgehammer? Operazione Sledgehammer \u00e8 la traduzione inglese del turco Balyoz Harek\u00e2t\u0131, che era il nome di un tentato colpo di stato militare effettuato in Turchia del 2003. E’ anche il nome di un recente Distributed Denial of Service (DDoS) che ha come obiettivo le organizzazioni con carattere politico che l’attaccante ritiene in […]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.area-press.eu\/comunicatistampa\/2016\/12\/17\/sledgehammer-il-gamification-di-attacchi-ddos\/\" \/>\n<meta property=\"og:site_name\" content=\"area-press.eu\" \/>\n<meta property=\"article:published_time\" content=\"2016-12-17T11:19:29+00:00\" \/>\n<meta name=\"author\" content=\"Paola Sipione\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Paola Sipione\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"2 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.area-press.eu\\\/comunicatistampa\\\/2016\\\/12\\\/17\\\/sledgehammer-il-gamification-di-attacchi-ddos\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.area-press.eu\\\/comunicatistampa\\\/2016\\\/12\\\/17\\\/sledgehammer-il-gamification-di-attacchi-ddos\\\/\"},\"author\":{\"name\":\"Paola Sipione\",\"@id\":\"https:\\\/\\\/www.area-press.eu\\\/comunicatistampa\\\/#\\\/schema\\\/person\\\/d518b58deb33667ebfacda40ae02ebee\"},\"headline\":\"Sledgehammer – Il Gamification di attacchi DDoS\",\"datePublished\":\"2016-12-17T11:19:29+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.area-press.eu\\\/comunicatistampa\\\/2016\\\/12\\\/17\\\/sledgehammer-il-gamification-di-attacchi-ddos\\\/\"},\"wordCount\":474,\"commentCount\":0,\"articleSection\":[\"Comunicati\"],\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/www.area-press.eu\\\/comunicatistampa\\\/2016\\\/12\\\/17\\\/sledgehammer-il-gamification-di-attacchi-ddos\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.area-press.eu\\\/comunicatistampa\\\/2016\\\/12\\\/17\\\/sledgehammer-il-gamification-di-attacchi-ddos\\\/\",\"url\":\"https:\\\/\\\/www.area-press.eu\\\/comunicatistampa\\\/2016\\\/12\\\/17\\\/sledgehammer-il-gamification-di-attacchi-ddos\\\/\",\"name\":\"Sledgehammer - Il Gamification di attacchi DDoS - area-press.eu\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.area-press.eu\\\/comunicatistampa\\\/#website\"},\"datePublished\":\"2016-12-17T11:19:29+00:00\",\"author\":{\"@id\":\"https:\\\/\\\/www.area-press.eu\\\/comunicatistampa\\\/#\\\/schema\\\/person\\\/d518b58deb33667ebfacda40ae02ebee\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.area-press.eu\\\/comunicatistampa\\\/2016\\\/12\\\/17\\\/sledgehammer-il-gamification-di-attacchi-ddos\\\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.area-press.eu\\\/comunicatistampa\\\/2016\\\/12\\\/17\\\/sledgehammer-il-gamification-di-attacchi-ddos\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.area-press.eu\\\/comunicatistampa\\\/2016\\\/12\\\/17\\\/sledgehammer-il-gamification-di-attacchi-ddos\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.area-press.eu\\\/comunicatistampa\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Sledgehammer – Il Gamification di attacchi DDoS\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.area-press.eu\\\/comunicatistampa\\\/#website\",\"url\":\"https:\\\/\\\/www.area-press.eu\\\/comunicatistampa\\\/\",\"name\":\"area-press.eu\",\"description\":\"comunicati stampa & press release\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.area-press.eu\\\/comunicatistampa\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.area-press.eu\\\/comunicatistampa\\\/#\\\/schema\\\/person\\\/d518b58deb33667ebfacda40ae02ebee\",\"name\":\"Paola Sipione\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/a87958880f5b0d1eab14466277feac0bfaf0d40bb9575b8dba8493b001091e6f?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/a87958880f5b0d1eab14466277feac0bfaf0d40bb9575b8dba8493b001091e6f?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/a87958880f5b0d1eab14466277feac0bfaf0d40bb9575b8dba8493b001091e6f?s=96&d=mm&r=g\",\"caption\":\"Paola Sipione\"},\"url\":\"https:\\\/\\\/www.area-press.eu\\\/comunicatistampa\\\/author\\\/paola-sipione\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Sledgehammer - Il Gamification di attacchi DDoS - area-press.eu","robots":{"index":"noindex","follow":"follow"},"og_locale":"it_IT","og_type":"article","og_title":"Sledgehammer - Il Gamification di attacchi DDoS - area-press.eu","og_description":"Che cosa \u00e8 Sledgehammer? Operazione Sledgehammer \u00e8 la traduzione inglese del turco Balyoz Harek\u00e2t\u0131, che era il nome di un tentato colpo di stato militare effettuato in Turchia del 2003. E’ anche il nome di un recente Distributed Denial of Service (DDoS) che ha come obiettivo le organizzazioni con carattere politico che l’attaccante ritiene in […]","og_url":"https:\/\/www.area-press.eu\/comunicatistampa\/2016\/12\/17\/sledgehammer-il-gamification-di-attacchi-ddos\/","og_site_name":"area-press.eu","article_published_time":"2016-12-17T11:19:29+00:00","author":"Paola Sipione","twitter_card":"summary_large_image","twitter_misc":{"Scritto da":"Paola Sipione","Tempo di lettura stimato":"2 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.area-press.eu\/comunicatistampa\/2016\/12\/17\/sledgehammer-il-gamification-di-attacchi-ddos\/#article","isPartOf":{"@id":"https:\/\/www.area-press.eu\/comunicatistampa\/2016\/12\/17\/sledgehammer-il-gamification-di-attacchi-ddos\/"},"author":{"name":"Paola Sipione","@id":"https:\/\/www.area-press.eu\/comunicatistampa\/#\/schema\/person\/d518b58deb33667ebfacda40ae02ebee"},"headline":"Sledgehammer – Il Gamification di attacchi DDoS","datePublished":"2016-12-17T11:19:29+00:00","mainEntityOfPage":{"@id":"https:\/\/www.area-press.eu\/comunicatistampa\/2016\/12\/17\/sledgehammer-il-gamification-di-attacchi-ddos\/"},"wordCount":474,"commentCount":0,"articleSection":["Comunicati"],"inLanguage":"it-IT","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.area-press.eu\/comunicatistampa\/2016\/12\/17\/sledgehammer-il-gamification-di-attacchi-ddos\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/www.area-press.eu\/comunicatistampa\/2016\/12\/17\/sledgehammer-il-gamification-di-attacchi-ddos\/","url":"https:\/\/www.area-press.eu\/comunicatistampa\/2016\/12\/17\/sledgehammer-il-gamification-di-attacchi-ddos\/","name":"Sledgehammer - Il Gamification di attacchi DDoS - area-press.eu","isPartOf":{"@id":"https:\/\/www.area-press.eu\/comunicatistampa\/#website"},"datePublished":"2016-12-17T11:19:29+00:00","author":{"@id":"https:\/\/www.area-press.eu\/comunicatistampa\/#\/schema\/person\/d518b58deb33667ebfacda40ae02ebee"},"breadcrumb":{"@id":"https:\/\/www.area-press.eu\/comunicatistampa\/2016\/12\/17\/sledgehammer-il-gamification-di-attacchi-ddos\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.area-press.eu\/comunicatistampa\/2016\/12\/17\/sledgehammer-il-gamification-di-attacchi-ddos\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.area-press.eu\/comunicatistampa\/2016\/12\/17\/sledgehammer-il-gamification-di-attacchi-ddos\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.area-press.eu\/comunicatistampa\/"},{"@type":"ListItem","position":2,"name":"Sledgehammer – Il Gamification di attacchi DDoS"}]},{"@type":"WebSite","@id":"https:\/\/www.area-press.eu\/comunicatistampa\/#website","url":"https:\/\/www.area-press.eu\/comunicatistampa\/","name":"area-press.eu","description":"comunicati stampa & press release","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.area-press.eu\/comunicatistampa\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Person","@id":"https:\/\/www.area-press.eu\/comunicatistampa\/#\/schema\/person\/d518b58deb33667ebfacda40ae02ebee","name":"Paola Sipione","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/secure.gravatar.com\/avatar\/a87958880f5b0d1eab14466277feac0bfaf0d40bb9575b8dba8493b001091e6f?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/a87958880f5b0d1eab14466277feac0bfaf0d40bb9575b8dba8493b001091e6f?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/a87958880f5b0d1eab14466277feac0bfaf0d40bb9575b8dba8493b001091e6f?s=96&d=mm&r=g","caption":"Paola Sipione"},"url":"https:\/\/www.area-press.eu\/comunicatistampa\/author\/paola-sipione\/"}]}},"_links":{"self":[{"href":"https:\/\/www.area-press.eu\/comunicatistampa\/wp-json\/wp\/v2\/posts\/15368","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.area-press.eu\/comunicatistampa\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.area-press.eu\/comunicatistampa\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.area-press.eu\/comunicatistampa\/wp-json\/wp\/v2\/users\/3682"}],"replies":[{"embeddable":true,"href":"https:\/\/www.area-press.eu\/comunicatistampa\/wp-json\/wp\/v2\/comments?post=15368"}],"version-history":[{"count":1,"href":"https:\/\/www.area-press.eu\/comunicatistampa\/wp-json\/wp\/v2\/posts\/15368\/revisions"}],"predecessor-version":[{"id":15369,"href":"https:\/\/www.area-press.eu\/comunicatistampa\/wp-json\/wp\/v2\/posts\/15368\/revisions\/15369"}],"wp:attachment":[{"href":"https:\/\/www.area-press.eu\/comunicatistampa\/wp-json\/wp\/v2\/media?parent=15368"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.area-press.eu\/comunicatistampa\/wp-json\/wp\/v2\/categories?post=15368"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.area-press.eu\/comunicatistampa\/wp-json\/wp\/v2\/tags?post=15368"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}