Che cos'è un hacker? Legalità, tipologie e strumenti

Chi sono gli hacker e perché violano i sistemi? La domanda è semplice, ma la risposta è complessa. Il 77% degli hacker agisce per guadagno economico, mentre il 64% lo fa per il piacere di imparare cose nuove. Questi numeri mostrano che l'hacking spazia dalla violazione illecita della privacy all'esplorazione creativa dei sistemi. La situazione è molto pericolosa: con la disponibilità di grandi quantità di informazioni su Internet, anche il numero delle minacce cresce in proporzione. Per questo, è importante che le organizzazioni comprendano “che cos'è un hacker?” e analizzino le prospettive giuridiche, tecniche ed etiche associate alle attuali tecniche di hacking.

In questo articolo spieghiamo che cos'è l'hacking per chiarire il concetto di infiltrazione. Esaminiamo poi le attività quotidiane degli hacker, ciò che studiano e come si svolgono gli attacchi reali. Dalle diverse categorie di hacker agli strumenti più usati, fino alle implicazioni legali e alle misure di difesa avanzate, vediamo come proteggere le organizzazioni dai tentativi di attacco.

In questo articolo spiegheremo cos'è l'hacking per garantire una chiara comprensione dell'aspetto dell'infiltrazione. Successivamente, discuteremo cosa fanno effettivamente gli hacker nella loro pratica quotidiana, quali corsi seguono e come vengono messi in atto gli attacchi reali. Partendo dall'esplorazione dei vari ruoli degli hacker agli strumenti ampiamente utilizzati, delle implicazioni legali e delle misure difensive avanzate, possiamo imparare come proteggere le organizzazioni dai vari tentativi di attacco degli hacker.Che cos'è l'hacking?

In sostanza, l'hacking consiste nello sfruttare o controllare senza autorizzazione sistemi informatici o reti per scopi diversi da quelli previsti dal proprietario. Secondo un report, nel 2023 negli Stati Uniti sono stati segnalati 3.205 incidenti di compromissione dei dati, che hanno coinvolto oltre 353 milioni di persone. La caratteristica fondamentale dell'hacking è che soggetti non autorizzati eseguono operazioni su dati ai quali non dovrebbero avere accesso.

Che la motivazione sia esplorativa, economica o politica, l'hacking è generalmente considerato illegale. Oggi, tuttavia, è comune che le grandi aziende incarichino un ethical hacker di verificare legalmente le vulnerabilità. La definizione di hacker comprende quindi chi usa competenze come la programmazione, la mappatura delle reti o la persuasione per superare le misure di sicurezza, con intenti positivi o negativi.Che cos'è l'hacking?

Che cosa fanno davvero gli hacker?

A differenza di quanto mostrano i film, dove digitano freneticamente in stanze buie, gli hacker svolgono molte attività diverse. Esaminano la logica del software, sfruttano configurazioni errate o ricorrono all'ingegneria sociale.

Gli attacchi reali, però, non consistono necessariamente in spettacolari intrusioni nei sistemi informatici. Possono includere attività semplici, come la revisione del codice o la ricognizione. Ecco i principali ruoli e le attività con cui gli hacker perseguono i propri obiettivi:

Che la motivazione sia esplorativa, monetaria o politica, l'hacking è generalmente considerato illegale. Tuttavia, oggi è comune che le grandi aziende assumano un hacker etico per condurre test di vulnerabilità in modo legale. Infine, la definizione di hacker include una persona che utilizza determinate competenze, come la programmazione, la mappatura di rete o la persuasione, per violare le misure di sicurezza con uno scopo positivo o negativo.
1. Scansione e verifica delle vulnerabilità: Dopo la ricognizione, gli hacker sondano il sistema alla ricerca di punti deboli, come porte aperte e altre vulnerabilità. Strumenti come Nmap o Nessus possono individuare host con server vulnerabili o protocolli obsoleti. Questa fase di scansione è fondamentale sia nei penetration test di rete sia nelle intrusioni. Gli ethical hacker comunicano ai clienti ciò che scoprono, mentre gli hacker malintenzionati sfruttano le vulnerabilità per accedere al sistema preso di mira.
2. Sviluppo o utilizzo di exploit: Terminata la scansione, gli hacker creano nuovi exploit oppure ne usano uno già disponibile. Possono elevare i privilegi locali fino a root o compromettere moduli web per sottrarre dati dal sistema. Per riuscirci, devono conoscere la programmazione, la crittografia e le strutture interne dei sistemi operativi. La distinzione principale tra attività dannose ed etiche dipende soprattutto dall'autorizzazione e dalle intenzioni dell'hacker.
3. Persistenza e pivoting: Alcuni hacker vogliono restare nel sistema il più a lungo possibile senza essere rilevati dai proprietari o da altri. Installano rootkit o trojan che possono ripristinarsi se il proprietario li elimina. Il pivoting consiste nel passare da una macchina compromessa a un'altra più interna alla rete. Questo tipo di infiltrazione può causare un'enorme perdita di dati, perché gli hacker potrebbero ottenere privilegi di amministratore del dominio.

Che cosa studiano gli hacker?

Per chi non lavora nella cybersecurity, le competenze degli hacker possono sembrare misteriose. In realtà, molti hacker conoscono a fondo linguaggi di programmazione, sistemi operativi, crittografia e protocolli di rete.

Per chiarire meglio la distinzione, vediamo che cosa studiano gli hacker per perfezionare le tecniche di infiltrazione o difesa. Le competenze che acquisiscono mostrano quanto possa essere complesso l'hacking per chiunque se ne interessi.

Contrariamente a quanto si vede nei film, dove si vedono persone che digitano freneticamente in stanze buie, i veri hacker sono multitasking. Esaminano la logica del software, sfruttano le configurazioni errate o effettuano operazioni di ingegneria sociale.
1. Protocolli di rete e strutture interne dei sistemi operativi: Le reti si basano su protocolli come TCP/IP, DNS e HTTP, che possono essere manipolati in presenza di vulnerabilità. Gli hacker analizzano la struttura dei pacchetti, li acquisiscono con strumenti come Wireshark e cercano vulnerabilità nell'instradamento. Allo stesso modo, conoscere le strutture interne del kernel di Windows o Linux consente di individuare o sfruttare chiamate di sistema nascoste. Queste competenze sono alla base dei tentativi di infiltrazione.
2. Crittografia e reverse engineering: La cifratura e la decifratura dei dati si basano in gran parte sulla crittografia. Un hacker esperto deve saper violare un codice per ottenere informazioni o fare in modo che le proprie attività non possano essere decifrate. Il reverse engineering consiste nello scomporre il software per individuare chiavi segrete o persino vulnerabilità zero-day. È una competenza avanzata di chi aspira a scoprire nuove vulnerabilità.
3. Ingegneria sociale e psicologia: Non tutte le infiltrazioni richiedono codice. Alcuni dei metodi più efficaci degli hacker si basano sull'inganno. Il phishing è una forma di impersonificazione che gli hacker perfezionano attraverso messaggi persuasivi. Alcuni cercano di conquistare la fiducia delle persone, mentre altri minacciano di ridurre la durata del contratto di lavoro per indurre i dipendenti a fornire password o a fare clic su link contenenti virus.

Come funziona l'hacking?

Indipendentemente dal metodo o dall'obiettivo scelto, l'hacking può seguire un processo preciso. Gli aggressori iniziano con la ricognizione, elevano i privilegi e poi completano l'infiltrazione o estraggono i dati.

Vediamo quindi le fasi principali di un attacco tipico per capire meglio che cos'è l'hacking.

1. Pianificazione e scelta dell'obiettivo: Gli hacker individuano obiettivi che li interessano o che hanno per loro un qualche valore – per divertimento o per la prospettiva di un guadagno economico, ad esempio violando il sito di una banca o di un'altra organizzazione. Valutano i rischi, prendendo di mira siti con dati preziosi e protezioni deboli. È così che queste scelte possono rendere l'hacking redditizio o vantaggioso. Dopo aver selezionato gli obiettivi, elaborano una strategia per ottenere le informazioni utili all'infiltrazione.
2. Ricognizione e individuazione delle vulnerabilità: In questa fase, gli strumenti di scansione o i tentativi di ingegneria sociale servono a individuare le vulnerabilità. Le informazioni possono provenire da repository GitHub pubblici o da una semplice verifica delle credenziali predefinite nei servizi non aggiornati. Se un servizio usa una versione obsoleta, può essere opportuno contattare il fornitore del servizio o la società di hosting. Questa fase è importante perché prepara il terreno allo sfruttamento delle vulnerabilità.
3. Sfruttamento delle vulnerabilità ed elevazione dei privilegi: Con un exploit a disposizione, l'hacker può aggirare la logica del software e ottenere l'accesso. Il passo successivo è elevare i privilegi, per esempio passando da utente standard ad amministratore root, così da ampliare le proprie possibilità di azione. Per farlo, ricorre a tecniche di hacking avanzate come l'iniezione nella memoria o gli exploit del kernel. A quel punto può consultare informazioni sensibili o spingersi più in profondità nella rete.
4. Cancellazione delle tracce e persistenza: Spesso, dopo aver ottenuto il controllo di determinati dati o installato trojan, gli aggressori cancellano i log o modificano i timestamp del sistema. In questo modo possono riconnettersi anche se vengono scoperti o se il server viene riavviato. Gli aggressori esperti inseriscono meccanismi che possono riattivare i processi dannosi nel sistema. Possono anche trasferire i dati in modo discreto ad altri server, completando così l'infiltrazione.
5. Sviluppo o utilizzo di exploit: Una volta completata la scansione, gli hacker creano nuovi exploit o ne utilizzano uno già disponibile. Possono elevare i privilegi locali a root o compromettere i moduli web per rubare dati dal sistema. Per avere successo in questa posizione, devono avere familiarità con la codifica, la crittografia e le strutture interne dei sistemi operativi. La differenza principale tra azioni dannose e azioni etiche dipende principalmente dall'autorizzazione e dall'intenzione dell'hacker#8217;s intention.
6. Persistenza e pivot: L'obiettivo di alcuni hacker è quello di rimanere nel sistema il più a lungo possibile senza essere scoperti dai proprietari o da chiunque altro. Installano rootkit o programmi trojan horse che possono essere ripristinati nel caso in cui vengano cancellati dal proprietario. Il pivoting è l'atto di passare da una macchina compromessa a un'altra più interna alla rete. Questo tipo di penetrazione può causare un'enorme perdita di dati, poiché gli hacker possono ottenere l'accesso come amministratori di dominio.

Tipologie di hacker

Quando si sente la parola «hacker», si pensa subito a un criminale informatico. Ma non tutti gli hacker agiscono con intenti dannosi. Molti individuano vulnerabilità per motivi etici o didattici.

Esaminiamo le diverse categorie, tra cui hacker white hat, black hat e gray hat, e il loro ruolo nel definire chi è un hacker.

Per chi non lavora nel campo della sicurezza informatica, le competenze degli hacker sono piuttosto misteriose. In realtà, molti hacker sono esperti in linguaggi di programmazione, sistemi operativi, crittografia e protocolli di rete.
1. Hacker black hat: Sono persone che violano i sistemi informatici per ottenere vantaggi personali, come guadagni economici, rubare informazioni o causare danni. Non considerano le conseguenze legali prima di partecipare ad attacchi informatici su larga scala. Gli operatori di ransomware e i broker di dati sono generalmente considerati hacker black hat. Fermarli è fondamentale per la cybersecurity, perché rappresentano la minaccia maggiore per gli utenti finali e i sistemi aziendali.
2. Hacker gray hat: Gli hacker gray hat sono per certi versi simili sia agli hacker white hat sia agli hacker black hat, poiché si introducono nei sistemi senza autorizzazione ma possono segnalare le proprie scoperte in modo responsabile. Potrebbero non avere l’obiettivo di causare danni economici, ma le loro attività restano illegali perché violano i diritti di proprietà. Altri li considerano un gruppo di giustizieri o di hacker appassionati del settore. I loro obiettivi potrebbero non essere sempre chiari—pertanto, si discute della moralità delle loro azioni o di come si inseriscano nei programmi di bug bounty esistenti.

Tecniche di hacking comuni

Dalle semplici email di phishing ai sofisticati attacchi zero-day, gli strumenti di hacking continuano a moltiplicarsi. Ecco alcune tecniche di infiltrazione comuni che mostrano come gli aggressori entrano nei sistemi, ne prendono il controllo o sottraggono dati:

1. SQL injection: Nelle applicazioni web con una validazione degli input debole, gli aggressori iniettano comandi SQL e scaricano l'intero database. Possono manipolare le stringhe di query, aggirare i consueti moduli da compilare e ottenere informazioni come password o numeri di carte di credito. Questi attacchi sfruttano una sanitizzazione inadeguata o l'assenza di parametri. La tecnica è formalmente superata, ma resta possibile quando gli sviluppatori trascurano le pratiche di programmazione sicura, anche se usano framework sofisticati.
2. Cross-site scripting (XSS): È un attacco web che inserisce script nelle pagine affinché vengano eseguiti nei browser dei visitatori ignari. Può intercettare cookie e ID di sessione o persino mostrare moduli falsi. Una tattica comune consiste nell'indurre gli utenti a eseguire codice JavaScript dannoso scelto dall'aggressore. Tra le misure che prevengono gli attacchi XSS figurano la corretta codifica degli input in HTML e l'uso di framework che sanificano i campi.
3. Esecuzione di codice da remoto (RCE): Una delle tecniche di hacking più sofisticate consiste nell'eseguire codice su un server o dispositivo preso di mira. Gli aggressori sfruttano software privi di patch o sistemi configurati in modo errato per eseguire comandi a livello di sistema. Questo attacco permette una penetrazione più profonda rispetto ad altre tecniche di injection. Il rischio cresce con la diffusione dei dispositivi IoT e dei servizi cloud, ciascuno dei quali può presentare vulnerabilità RCE.
4. Credential stuffing & brute force: Gli aggressori prendono combinazioni di nomi utente e password sottratte durante altre violazioni e le provano su più siti. Se le credenziali vengono riutilizzate, possono accedere facilmente ai sistemi con tentativi automatizzati. Esiste invece un metodo brute force che tenta di indovinare la password di un utente o di un dominio. Nonostante i sistemi moderni limitino la frequenza dei tentativi di accesso o richiedano l'autenticazione a più fattori, le password riutilizzate o deboli restano all'origine di numerosi incidenti di sicurezza.
5. Ingegneria sociale & furto d'identità: La capacità di sfruttare la fiducia resta uno strumento potente. I criminali informatici si spacciano per il personale IT dell’azienda e inducono i dipendenti a rivelare informazioni sensibili o ad aprire loro la strada. Questo approccio sfrutta leve psicologiche, tra cui la fiducia e il senso di urgenza. Per questo anche le contromisure tecniche più sofisticate possono essere aggirate se il personale, ignaro delle minacce, fornisce l’aiuto necessario, a dimostrazione del fatto che i virus informatici non sono solo entità tecniche, ma anche sociali.

Strumenti e software essenziali usati dagli hacker

Programmazione e scripting informatico: Da Python a C++, gli hacker scrivono script per l'automazione, che includono attacchi di forza bruta o scansioni di vulnerabilità. La conoscenza dell'utilizzo della memoria di basso livello in C consente loro di trovare punti di overflow del buffer. Tuttavia, Python o Bash possono automatizzare attività ripetitive come la scansione o il concatenamento di exploit. Vale la pena notare che le competenze degli hacker si concentrano sull'utilizzo della codifica e dell'automazione per ottimizzare l'infiltrazione.

Protocolli di rete e Funzionamento interno del sistema operativo: Le reti si basano su protocolli quali TCP/IP, DNS e HTTP, che possono essere modificati in caso di problemi. Gli hacker analizzano la formazione dei pacchetti, li catturano utilizzando strumenti quali Wireshark e ricercano le vulnerabilità nel routing. Allo stesso modo, la comprensione del kernel di Windows o Linux consente di identificare o utilizzare chiamate di sistema nascoste. Questo è il fondamento dei tentativi di infiltrazione in qualsiasi situazione di sicurezza hacker.

Crittografia e Reverse engineering: La crittografia o la decrittografia dei dati comporta principalmente crittografia. Per un hacker esperto, è importante essere in grado di decifrare un codice per ottenere le informazioni o assicurarsi che le azioni intraprese non possano essere decifrate. Le attività di reverse engineering si riferiscono a processi che comportano il disassemblaggio di software con l'obiettivo di identificare chiavi segrete o persino vulnerabilità zero-day. Questo studio avanzato è caratteristico di coloro che vogliono diventare uno dei migliori hacker in grado di scoprire nuove vulnerabilità.

Ingegneria sociale e psicologia: Non tutte le infiltrazioni richiedono un codice. I metodi più efficaci degli hacker sono quelli che prevedono l'inganno delle persone. Il phishing è una forma di furto d'identità che gli hacker perfezionano come comunicazione persuasiva. Alcuni promettono di aumentare il livello di fiducia, mentre altri minacciano di ridurre la durata del contratto di lavoro per indurre i dipendenti a fornire password o a cliccare su link contenenti virus.

Dai semplici programmi che sfruttano le vulnerabilità ai toolkit di hacking più sofisticati, gli strumenti sono diventati completi, facili da usare e facilmente accessibili.

Alcuni degli strumenti migliori nascono nei programmi di bug bounty o nell'hacking etico, ma vengono usati anche dai criminali. Vediamo gli strumenti impiegati nelle diverse fasi di un'infiltrazione.

1. Metasploit Framework: Se volete sviluppare e testare exploit, Metasploit è uno degli strumenti più usati dagli hacker: copre l'intero ciclo di vita di un attacco. Gli aggressori scelgono un exploit, un payload e un sistema bersaglio di cui prendere il controllo. Anche gli hacker etici lo usano per eseguire test di penetrazione autorizzati e verificare le difese di un'organizzazione. Viene aggiornato spesso per tenere il passo con le minacce emergenti ed è diffuso negli arsenali degli hacker.
2. Wireshark: Un analizzatore di protocolli che acquisisce il traffico di rete in tempo reale. Gli hacker esaminano i dati in chiaro per ottenere nomi utente, password o ID di sessione. I team di sicurezza, invece, lo usano per individuare anomalie o risalire agli errori. Come strumento di hacking, Wireshark mostra come intercettare o modificare i flussi di traffico. Per padroneggiarlo, però, dovete conoscere le basi delle reti.
3. Aircrack-ng: Si usa per i test di penetrazione delle reti wireless, in particolare per violare la protezione WEP/WPA. L'aggressore raccoglie prima i pacchetti della rete Wi-Fi, poi tenta di indovinarne la chiave. Tra gli strumenti di hacking delle reti wireless, Aircrack-ng è uno dei più noti. Questa tecnica mostra come una cifratura obsoleta o poco sicura possa esporre una rete a una violazione.
4. Burp Suite: Principalmente uno strumento di test di penetrazione delle applicazioni web, funziona come proxy, cerca vulnerabilità e modifica le richieste. Gli hacker esperti perfezionano i tentativi di cross-site scripting o injection esaminando ogni parametro. I tester etici, invece, sfruttano le sue capacità di scansione per individuare le vulnerabilità delle applicazioni web. Burp Suite offre una copertura molto ampia delle tecniche usate per attaccare i siti web.

Gli hacker vengono puniti?

Le storie di attacchi informatici si concludono spesso con arresti o operazioni dell'FBI, ma non tutte le infiltrazioni portano a un procedimento penale. Le leggi variano da paese a paese e alcuni governi proteggono persino determinati gruppi.

In questa sezione esaminiamo le conseguenze legali dell'hacking, dalle piccole multe alle lunghe pene detentive, e come le distinzioni meno nette influiscano sulla definizione di hacker.

1. Rimedi civili: È possibile avviare un'azione legale contro gli hacker per recuperare i dati rubati o, in caso di sabotaggio, chiedere il risarcimento dei danni. Le richieste di risarcimento possono arrivare a milioni di dollari se l'infiltrazione provoca gravi disservizi. Perciò, anche quando un procedimento penale si conclude con una pena lieve, una causa civile può avere pesanti conseguenze economiche per l'hacker. Le ripercussioni vanno oltre il carcere o il pagamento di una piccola multa.
2. Bug bounty & tutele legali: I nuovi programmi introdotti con le iniziative bug bounty prevedono tutele legali che escludono gli hacker etici dall'azione penale, purché rispettino determinate linee guida. Anche le clausole di salvaguardia proteggono i tester, a condizione che non eseguano scansioni di sistemi senza la necessaria autorizzazione e segnalino immediatamente la violazione. Questo approccio crea un ambiente favorevole all'individuazione delle vulnerabilità nel sistema di sicurezza. Oltrepassare questi limiti li fa rientrare nella categoria dell'hacking illegale.
3. Zone grigie e lacune nell'applicazione della legge: Non tutte le infiltrazioni sono facili da classificare. Un hacker gray hat potrebbe segnalare una vulnerabilità scoperta senza il consenso del proprietario, sperando in un riconoscimento, e ritrovarsi invece a fronteggiare una causa civile. Le forze di polizia locali potrebbero non disporre delle risorse o del personale necessari per indagare su attacchi sofisticati. Gli hacker vengono quindi puniti? Spesso no, soprattutto se si trovano in un altro paese o le competenze giurisdizionali non sono definite con chiarezza.

Il ruolo degli hacker nella cybersecurity

Pianificazione e selezione dell'obiettivo: Gli hacker individuano obiettivi che sono interessanti o che hanno un valore per loro in qualche modo, sia per divertimento che per la prospettiva di un guadagno finanziario, come quando hackerano il sito di una banca o di qualsiasi altra organizzazione. Valutano i rischi, individuando luoghi con dati interessanti e protezione debole. Questo è il motivo per cui è più facile razionalizzare il motivo per cui l'hacking diventa redditizio o vantaggioso in queste scelte. Dopo averli selezionati, elaborano una strategia su come ottenere le informazioni rilevanti che porteranno all'infiltrazione.

Ricognizione e individuazione delle vulnerabilità: In questa fase, gli strumenti di scansione o il social engineering tentano di identificare le vulnerabilità. Ciò può essere ottenuto dai repository GitHub pubblici o semplicemente verificando le credenziali predefinite sui servizi che non sono stati aggiornati. Se un servizio utilizza una versione obsoleta, è chiaro che occorre contattare il fornitore del servizio o la società di hosting. Questo passaggio è piuttosto significativo nell'ambito dell'hacking, poiché prepara il terreno per lo sfruttamento.

Sfruttamento e escalation dei privilegi: Con un exploit a disposizione, l'hacker ottiene un modo per sovvertire o aggirare la logica del software, ottenendo l'accesso. Il passo successivo è l'autorizzazione, ad esempio da utente normale ad amministratore root, che aumenta la disponibilità. Ciò avviene utilizzando tecniche avanzate di hacking come l'iniezione di memoria o gli exploit del kernel. Gli hacker sono quindi liberi di navigare tra le informazioni sensibili o di addentrarsi ulteriormente nella rete.

Coprire le tracce e persistere: Spesso, dopo aver ottenuto il controllo di determinati dati o aver installato programmi trojan, cancellano i log o modificano i timestamp di sistema. Questo permette loro anche di riconnettersi nel caso in cui vengano scoperti o quando il server viene riavviato. Gli hacker esperti incorporano trigger che possono reinfezionare i processi dannosi sul sistema. Invece, trasferiscono i dati in modo discreto ad altri server, segnando la fine del processo di infiltrazione.

Sebbene il termine hacker abbia spesso una connotazione negativa, esistono hacker etici che proteggono i sistemi, individuano le vulnerabilità e rafforzano la cybersecurity.

Vediamo come la collaborazione con gli hacker etici rafforza le difese e quale rapporto esiste tra le minacce e i test di penetrazione a scopo difensivo.

1. Promuovere l'innovazione e rafforzare gli strumenti: La natura dell'hacking porta a sviluppare strumenti di scansione, sistemi di crittografia e framework di protezione migliori. Nessuno è più in grado di individuare i punti deboli di un sistema degli hacker che riescono a violarlo. Questo ciclo di infiltrazione e applicazione delle patch rende gli strumenti di difesa più affidabili e collaudati. Nel lungo periodo, questi progressi rafforzano ogni livello, dal kernel del sistema operativo alla rete aziendale.
2. Formazione sulla sicurezza & sensibilizzazione: Gli hacker che scelgono di condividere informazioni con il pubblico intervenendo a conferenze o pubblicando avvisi di sicurezza contribuiscono anche a diffondere la conoscenza. Spiegano che cosa significa essere hacker e mostrano a chi si avvicina a questo mondo come nascono le vulnerabilità dei sistemi e come affrontarle. Questo vale soprattutto per grandi eventi come DEF CON, dove la condivisione delle conoscenze alimenta la voglia di imparare. In un ambiente così aperto, l'hacking smette di fare paura e diventa qualcosa di apprezzato.
3. Hacking etico: Numerosi esempi reali mostrano come gli hacker etici, agendo legalmente, possano individuare falle e prevenire furti da milioni di dollari. Lo dimostrano casi di rilievo, come le ricompense offerte da Tesla ai ricercatori che scoprono vulnerabilità. Questa collaborazione contribuisce a far percepire l'hacking come un'attività positiva, simile alla risoluzione di enigmi, e a favorirne l'accettazione da parte del pubblico. Infine, cambia anche la percezione degli hacker: non più una minaccia, ma una risorsa preziosa per la cybersecurity.

Il più grande attacco hacker della storia

Tra gli attacchi hacker, alcuni sono entrati nella storia per portata, impatto e ingegnosità. Dalla fuga di dati relativi a milioni di conti bancari ai ransomware che hanno paralizzato le aziende, ogni incidente mostra come le intrusioni colpiscano settori diversi in tutto il mondo.

Questi eventi di enorme portata trasformano i paradigmi della sicurezza aziendale, mentre gli hacker passano da semplici esploratori a soggetti sostenuti da organizzazioni. Le sezioni seguenti descrivono cinque degli attacchi hacker più significativi che hanno cambiato il volto della cybersecurity.

1. Attacco a Saudi Aramco (2012): Considerato uno degli attacchi informatici più gravi nel settore energetico, questo attacco ha usato un virus noto come Shamoon per infiltrarsi in Saudi Aramco, il più grande produttore di petrolio al mondo. Il virus ha colpito i dischi rigidi di 30.000 computer, paralizzando le attività e cancellando informazioni preziose. Pur non avendo avuto gravi ripercussioni sulle finanze di Aramco nel lungo periodo, l'attacco ha mostrato come l'hacking possa tradursi in un vero sabotaggio delle attività industriali. I rapporti dell'intelligence statunitense hanno indicato con forza il coinvolgimento dell'Iran, portando l'attenzione sugli attacchi informatici sostenuti dagli Stati o motivati da ragioni geopolitiche.
2. Attacco alla PlayStation Network di Sony (2011): Questa grave intrusione ha preso di mira la PlayStation Network di Sony, coinvolgendo 77 milioni di utenti e causando l'interruzione della rete per quasi un mese. L'intrusione è costata circa $171 milioni, tra interventi tecnici e rimborsi agli utenti. Sebbene i responsabili dell'attacco non siano mai stati individuati, Sony ha offerto un mese di abbonamento gratuito a tutti i suoi servizi e una copertura assicurativa di $1 milione per cliente contro il furto d'identità. Questo attacco hacker ha evidenziato la vulnerabilità dei marchi dell'intrattenimento e il costo crescente degli attacchi agli endpoint per l'immagine aziendale.
3. Heartland Payment Systems (2008): Un'importante azienda statunitense di elaborazione dei pagamenti, Heartland Payment Systems ha rivelato all'inizio del 2009 che i suoi sistemi erano stati compromessi nel 2008. Gli hacker avevano rubato informazioni relative a 100 milioni di carte di credito e di debito, prendendo di mira più di 650 istituti. Le indagini hanno portato all'arresto di diversi aggressori, tra cui il famigerato Albert Gonzalez. Di conseguenza, Heartland ha perso temporaneamente il collegamento con Visa, finché non ha dimostrato la propria conformità allo standard PCI DSS. Questo ha spinto il settore a chiedere la crittografia end-to-end e ha segnato una svolta per la sicurezza dei pagamenti e per i diffusi framework di “sicurezza degli hacker” del settore.
4. Attacchi a CardersMarket (2007): Ancora poco noto, questo grave attacco è avvenuto nel darknet, dove un individuo, ‘The Iceman’ (Max Butler), ha violato progressivamente altri mercati di carte di credito. Ha raccolto i dati di 2 milioni di carte di credito e ha effettuato acquisti fraudolenti per $87 milioni. Dopo essere stato catturato e processato, Butler è stato condannato a una pena record di 14 anni di carcere e a risarcire $40 milioni. Il tipo di hacking mostrato in questo caso, con attacchi ad altri siti di compravendita di dati di carte, dimostra come i criminali si colpiscano a vicenda per controllare i mercati illegali.

Aspetti legali & etici dell'hacking

Hacker white hat: Si tratta di individui che hanno il permesso di hackerare i sistemi per smascherare le debolezze che gli hacker black hat potrebbero sfruttare. Si attengono a delle linee guida: attaccano solo reti mirate, segnalano le loro scoperte ai proprietari e non violano la privacy delle persone. Alcune organizzazioni li assumono o li ingaggiano per test di penetrazione o programmi di bug bounty. Questo approccio dimostra perché l'hacking per scopi positivi sta rendendo il mondo digitale più sicuro.

Hacker black hat: Si tratta di individui che hackerano i sistemi informatici per ottenere vantaggi personali, come benefici economici, rubare informazioni o causare danni. Non considerano le conseguenze legali prima di partecipare a massicci attacchi hacker. Gli operatori di ransomware o i broker di dati sono considerati principalmente hacker black hat. Prevenirli è la chiave per la sicurezza informatica, poiché rappresentano la minaccia più grande per gli utenti finali e i sistemi delle aziende.

Hacker gray hat: Gli hacker gray hat sono in qualche modo simili sia agli hacker white hat che a quelli black hat, in quanto si introducono nei sistemi senza autorizzazione, ma possono segnalare le loro scoperte in modo responsabile. Potrebbero non avere l'obiettivo di causare danni finanziari, ma le loro attività rimangono illegali poiché violano i diritti di proprietà. Altri li considerano un gruppo di vigilanti o hacker appassionati del settore. I loro obiettivi potrebbero non essere sempre chiari, pertanto si discute sulla moralità delle loro azioni o su come queste si inseriscano nei programmi di bug bounty esistenti.

I Paesi di tutto il mondo faticano a tenere il passo con le moderne tecniche di infiltrazione e a distinguere gli hacker etici da quelli malevoli. Il governo statunitense ha proposto un budget di $12,72 miliardi per la cybersecurity nel 2024, a dimostrazione del fatto che i governi considerano l'hacking sia una minaccia sia una risorsa.

Questa sezione esamina la definizione giuridica di hacker e le implicazioni legali che stabiliscono quando l'hacking è consentito.

1. Hacking etico & tutela legale: Nel rispetto di determinate regole e linee guida, l'hacker cerca di compromettere il sistema con il consenso del proprietario. Deve comunicare le vulnerabilità individuate alle autorità o alle parti interessate, ma non può rubare o sabotare i dati. Le clausole di tutela legale lo proteggono dalle conseguenze giudiziarie e incoraggiano la ricerca continua delle vulnerabilità. Questa collaborazione risponde alla domanda sul perché praticare l'hacking a fin di bene, poiché favorisce il miglioramento costante dei sistemi digitali.
2. Trattati internazionali & applicazione della legge oltre confine: Spesso i responsabili si trovano in Paesi che non concedono l'estradizione o dispongono di strumenti deboli per applicare la legge. Trattati internazionali come la Convenzione di Budapest favoriscono il coordinamento delle indagini oltre i confini nazionali. Tuttavia, non tutti gli Stati vi aderiscono, e questo rende difficile rintracciare gli hacker che sfruttano tali lacune giuridiche. Ne deriva un continuo gioco del gatto e del topo tra le forze dell'ordine internazionali e i gruppi di hacker più sofisticati.
3. Responsabilità aziendale & protezione dei dati: Quando un attacco riesce per negligenza—per esempio, perché non è stata applicata una patch di base—i tribunali possono attribuire parte della responsabilità alle aziende. Le normative sulla protezione dei dati, come il Regolamento generale sulla protezione dei dati (GDPR), prevedono per esempio sanzioni severe in caso di negligenza nella sicurezza. Questo rischio spinge le aziende a rivolgersi a esperti di hacking per i test di penetrazione o a usare prodotti di fascia alta. Nel lungo periodo, gli obblighi di legge inducono le organizzazioni a rafforzare la protezione degli endpoint per evitare multe salate.

Come proteggervi dagli hacker?

Con la continua evoluzione delle tecniche di infiltrazione, utenti e aziende devono adottare difese solide. Anche gli script kiddie possono rispondere alla domanda su come violare un sistema? Evitare un'intrusione, invece, richiede il rispetto costante delle migliori pratiche.

In questa sezione vi consigliamo come ridurre la vulnerabilità agli attacchi di soggetti malevoli.

Phishing e spear phishing: Si tratta di messaggi inviati in massa o mirati che hanno lo scopo di indurre il destinatario a divulgare determinate informazioni o a cliccare sui link forniti. Lo spear phishing è ancora più efficace perché si concentra sul bersaglio e utilizza le informazioni su di esso per aumentare le probabilità di successo. Questa semplice strategia è rimasta la causa principale delle intrusioni nelle aziende. Rilevare tali e-mail o domini aiuta gli utenti a evitare questi tentativi di infiltrazione.

SQL Injection: Nelle applicazioni web con una convalida degli input debole, gli aggressori iniettano comandi SQL e scaricano l'intero database. Sono in grado di manipolare le stringhe di query, il che consente loro di evitare i normali moduli da compilare e ottenere informazioni quali password o numeri di carte di credito. Gli attacchi si basano sulla mancanza di una corretta sanificazione o sull'assenza di parametri. Si tratta di una tecnica formalmente obsoleta, ma ancora possibile se gli sviluppatori trascurano le pratiche di codifica sicura anche se utilizzano framework sofisticati.

Cross-Site Scripting (XSS): Si tratta di un tipo di attacco web che consiste nell'inserire script nelle pagine web che verranno eseguiti nel browser di visitatori ignari. Sono in grado di intercettare cookie, ID di sessione o persino inserire moduli falsi. Un flusso usuale consiste nell'ingannare gli account degli utenti affinché eseguano JavaScript dannoso scelto dall'autore dell'attacco. Alcuni approcci che impediscono XSS sono l'input escaping corretto in HTML o l'utilizzo di framework che sanificano i campi.

Esecuzione di codice remoto (RCE): Una delle tecniche di hacking più sofisticate prevede l'esecuzione di codice su un server o dispositivo mirato. Gli hacker sfruttano i sistemi con software non aggiornato o configurati in modo errato per eseguire comandi a livello di sistema. Questo attacco produce una penetrazione più profonda rispetto ad altre tecniche di iniezione. Aumenta quando ci sono più soluzioni IoT e basate su cloud, e ciascuna di esse può contenere vulnerabilità RCE.

Credential Stuffing & Brute Force: Gli aggressori utilizzano combinazioni di nome utente e password provenienti da altre violazioni e tentano di utilizzarle su più siti. Quando vengono utilizzate le stesse credenziali, diventa facile e automatico per gli hacker ottenere l'accesso. Al contrario, esiste un metodo brute force che cerca di indovinare le password di un utente o di un dominio. Nonostante l'implementazione di sistemi moderni di limitazione della frequenza o di accesso multifattoriale, molti incidenti di sicurezza causati dagli hacker si verificano a causa di password riutilizzate o deboli.

Ingegneria sociale e furto d'identità: La capacità di sfruttare la fiducia è ancora uno strumento potente. I criminali informatici imitano il personale IT dell'azienda, ingannando i dipendenti affinché divulghino informazioni sensibili o aprano le porte ai criminali. Tale approccio combina suggerimenti psicologici, tra cui la fiducia o l'urgenza. Questo è il motivo per cui anche le contromisure tecniche più sofisticate possono essere superate se il personale, ignaro delle minacce, fornisce l'assistenza necessaria, il che dimostra che i virus informatici non sono solo entità tecniche, ma anche sociali.

1. Attivate l'autenticazione a più fattori (MFA): Un secondo fattore, come un'app sul telefono o un token hardware, impedisce agli hacker di usare password rubate. È particolarmente utile per la posta elettronica, i servizi bancari e gli accessi amministrativi. Anche se un aggressore ottiene le vostre credenziali di accesso, non può procedere senza il secondo codice. Questo approccio riduce notevolmente gli attacchi basati su credenziali rubate o ottenute tramite phishing.
2. Aggiornate software e dispositivi: I computer e gli altri dispositivi con vulnerabilità prive di patch sono bersagli facili per gli aggressori che usano tecniche sofisticate. Gli aggiornamenti correggono le vulnerabilità note e prevengono gli attacchi che sfruttano bug del sistema operativo o delle applicazioni per cui sono disponibili correzioni. Potete automatizzare gli aggiornamenti o eseguirli nelle ore di minor attività per non interrompere le operazioni dei clienti. Insieme ai prodotti di sicurezza degli endpoint, questa misura riduce significativamente il tempo che un attaccante può trascorrere all'interno di una rete.
3. Prevenire il phishing e il social engineering: Non cliccate sui link inviati da persone o in contesti che sembrano sospetti, controllate il dominio del mittente. Gli attaccanti usano spesso pagine di accesso false, quasi identiche a quelle autentiche, per ottenere le credenziali degli utenti. Formate il personale a riconoscere segnali come errori grammaticali o toni di urgenza per prevenire le intrusioni. Verificate le richieste relative a denaro o dati attraverso un altro canale di comunicazione.

Come fanno gli hacker a rintracciarvi e prendervi di mira?

Gli hacker individuano le vittime e ne esaminano ogni aspetto della vita, compresi i social network e gli account compromessi. Comprendere queste attività di ricognizione chiarisce come un attacco passi dalla scansione allo sfruttamento delle vulnerabilità.

Esaminiamo i principali metodi con cui gli attaccanti raccolgono informazioni e le contromisure più efficaci.

1. Dati pubblici e violazioni di terze parti: Gli hacker sfruttano database di credenziali sottratte in violazioni passate, per esempio a LinkedIn o Dropbox. Provano le stesse credenziali su altri siti, contando sul fatto che gli utenti le abbiano riutilizzate. Possono procurarsi questi database nei mercati del dark web o tramite siti di indicizzazione gratuiti. Per prevenire questi attacchi, gli utenti devono cambiare le password il prima possibile.
2. Strumenti di ricognizione DNS e IP: Una semplice scansione rivela sottodomini, server di posta e indirizzi IP associati a un obiettivo. Strumenti come Sublist3r o Shodan individuano servizi esposti pubblicamente o ambienti di test privi di patch. Queste informazioni distinguono, per esempio, i server di sviluppo da quelli di produzione. Gli hacker esperti le confrontano con altre vulnerabilità per pianificare l'intrusione in un'organizzazione.
3. Ricerca nei rifiuti e metodi fisici: Gli hacker possono cercare informazioni anche tra i rifiuti e i dispositivi elettronici dismessi. Vecchio hardware o promemoria stampati possono contenere password amministrative predefinite o dettagli su progetti interni. Possono inoltre seguire i dipendenti per entrare in aree riservate. Gli attacchi combinano quindi tecniche digitali e inganni nel mondo fisico.

Come capire se avete subito un attacco hacker?

A volte gli hacker restano nascosti e sottraggono informazioni per mesi senza essere rilevati. Alcuni segnali, tuttavia, possono indicare che terzi hanno compromesso almeno in parte i vostri sistemi.

Ecco alcuni segnali di un possibile attacco che potreste notare nell'uso quotidiano dei vostri dispositivi:

Nmap: Un noto scanner di porte che può essere utilizzato per identificare gli host, le porte aperte e il tipo di servizi in esecuzione su di essi. Nmap rivela i punti deboli, come SSH meno sicuro o l'assenza di una regola firewall. Viene utilizzato sia dai tester di ethical hacker che dagli attori black hat per una rapida ricognizione. L'interfaccia intuitiva della riga di comando ne favorisce un ampio utilizzo, dalle piccole imprese alle grandi aziende globali.

Metasploit Framework: Se i vostri obiettivi sono lo sviluppo e il test di exploit, Metasploit è uno degli strumenti più popolari utilizzati dagli hacker poiché supporta l'intero ciclo di vita dell'hacking. Pertanto, gli avversari selezionano un exploit, un payload e un sistema di destinazione di cui assumere il controllo. Gli hacker etici lo utilizzano anche per eseguire test di penetrazione legittimi al fine di garantire la sicurezza delle difese di un'organizzazione. Viene aggiornato abbastanza spesso per riflettere le minacce emergenti ed è quindi ampiamente utilizzato nell'arsenale di qualsiasi hacker.

Wireshark: un analizzatore di protocolli di rete che cattura il traffico di rete in tempo reale. Gli hacker visualizzano i dati in chiaro e ottengono nomi utente e password o numeri di identificazione della sessione. D'altra parte, i difensori lo utilizzano per identificare irregolarità o tracciare errori. Come strumento di hacking, Wireshark mostra come i flussi possono essere modificati o intercettati. Tuttavia, è necessario conoscere le basi del networking per padroneggiare questo strumento.

Aircrack-ng: Viene utilizzato per i test di penetrazione delle reti wireless e in particolare per il cracking WEP/WPA. Questo perché, in primo luogo, l'aggressore raccoglie tutti i pacchetti del Wi-Fi e poi cerca di indovinare la chiave di rete. Nella categoria degli hacking relativi al wireless, Aircrack-ng spicca tra gli altri. La tecnica dimostra che una crittografia non sicura o obsoleta diventa un gioco da ragazzi per gli hacker e può portare a una compromissione della rete.

Burp Suite: Principalmente uno strumento di pen-testing per applicazioni web pen-testing tool, che funge da proxy, esegue la scansione alla ricerca di aperture e altera le richieste. Gli hacker professionisti migliorano i tentativi di cross-site scripting o di iniezione, tenendo conto di ogni parametro. D'altra parte, i tester etici si affidano alla sua capacità di scansione per coprire le vulnerabilità basate sul web. Quando si tratta di tecniche hacker per attaccare il sito web, Burp Suite ha una copertura molto completa.

1. Accessi sconosciuti o località geografiche insolite: Controllate i registri degli accessi ai vostri account per individuare paesi in cui non siete mai stati o orari in cui non eravate online. Servizi cloud come Google o Microsoft mostrano in genere la cronologia delle attività recenti, comprese quelle potenzialmente sospette. Se rilevate più tentativi di accesso da indirizzi IP diversi, reimpostate le password o attivate l'MFA. Questi controlli incrociati individuano rapidamente gli account compromessi.
2. Software di sicurezza disattivato o che non risponde: Il malware può disattivare antivirus, firewall o meccanismi di crittografia, oppure impedirne il funzionamento. Se la vostra suite di sicurezza si arresta improvvisamente o non riesce ad aggiornarsi, potrebbe essersi verificata un'intrusione. Riavviare o reinstallare il software può risolvere i problemi visibili, ma solo eliminando la causa principale si rimuove la minaccia. Questo scenario evidenzia la necessità di proteggere gli endpoint con strumenti difficili da manomettere.
3. Richieste di riscatto o file con estensioni sconosciute: Se notate che alcuni file hanno estensioni o contengono dati cifrati e un messaggio che chiede denaro per sbloccarli, è un chiaro segno di compromissione. Compaiono messaggi con istruzioni per pagare il riscatto. Allo stesso modo, un aumento del traffico legato all'esfiltrazione di dati sensibili o la creazione di nuovi account utente suggeriscono un'infiltrrazione. Anche l'entità dei danni e i costi di ripristino diminuiscono in proporzione all'entità dell'anomalia quando questa viene rilevata tempestivamente.

Il futuro degli attacchi hacker: tendenze e minacce

Gli attacchi hacker evolvono insieme alla tecnologia: i nuovi metodi potrebbero sfruttare il machine learning o il calcolo quantistico. Nel frattempo, i team di sicurezza avanzano nel rilevamento basato sull'intelligenza artificiale, in un continuo confronto tra attacco e difesa.

In questa sezione descriviamo tre tendenze degli attacchi hacker e tre minacce emergenti che mostrano come i tentativi di intrusione continuino a evolvere.

Tendenze

In questa sezione discutiamo anche delle conseguenze legali dell'hacking, che vanno da multe minori a lunghe pene detentive, e di come i confini sfumati influenzino il significato di hacker.
1. Rischi del calcolo quantistico: Sebbene i computer quantistici siano ancora agli inizi, la possibilità che compromettano la crittografia tradizionale attira gli attaccanti. Il ruolo dell'hacker potrebbe passare dalla ricerca di vulnerabilità nel codice all'analisi dei metodi per violare la crittografia. Se la decrittazione quantistica diventasse praticabile, la sicurezza di RSA ed ECC potrebbe essere compromessa nel giro di pochi anni e servirebbero algoritmi post-quantistici. È uno scenario futuro, ma amplia il concetto stesso di attacco hacker.
2. Aumento degli attacchi alla supply chain: L'attacco a SolarWinds ha dimostrato che colpire un fornitore può compromettere molte organizzazioni. Gli attaccanti manomettono un aggiornamento legittimo di terze parti e infettano migliaia di reti dei clienti a loro insaputa. Questa vulnerabilità della supply chain amplia la superficie di attacco, perché le organizzazioni dipendono da uno o più fornitori di software o hardware. Gli attacchi futuri potrebbero basarsi sull'inserimento graduale di codice nei sistemi di distribuzione su larga scala.

Minacce

1. Social engineering con deepfake: I criminali informatici usano l'intelligenza artificiale generativa per impersonare CEO o clienti durante le videochiamate. Possono riuscirci senza conoscere personalmente la persona imitata, dando luogo a frodi ingenti. Se l'imitazione è quasi perfetta, riconoscere l'inganno diventa molto più difficile. Queste tecniche potrebbero diffondersi e richiedere conferme tramite MFA o verifiche della presenza in vita.
2. L'IoT come terreno fertile: Molti dispositivi connessi, come termostati intelligenti, pacemaker e automobili, usano ancora firmware obsoleto. Gli attaccanti li considerano punti di accesso all'intera rete. Poiché il firmware dei dispositivi IoT spesso non viene aggiornato o corretto con regolarità, gli attaccanti li individuano tramite scansioni su vasta scala. Una volta infettati, questi dispositivi possono formare grandi botnet o restare inattivi fino al momento di sottrarre dati.
3. Ransomware 2.0 ed esfiltrazione dei dati: Le nuove varianti di ransomware sottraggono i dati prima di crittografarli, poi minacciano di pubblicarli se il riscatto richiesto non viene pagato. Questa doppia estorsione aumenta la pressione, soprattutto quando gli attaccanti minacciano di divulgare dati sensibili, come proprietà intellettuale o informazioni personali. La tecnica si è diffusa perché il profitto economico motiva sempre più criminali. Le varianti future potrebbero nascondersi o propagarsi autonomamente come i worm.
4. Rimedi civili: È possibile intraprendere azioni legali contro gli hacker al fine di recuperare i dati rubati o, in caso di sabotaggio, chiedere un risarcimento per i danni subiti. Altri danni possono arrivare anche a milioni di dollari se l'infiltrazione provoca disturbi significativi. Pertanto, anche se il procedimento penale si conclude con una pena lieve per l'hacker, l'approccio civile può comunque danneggiare il suo portafoglio. Questo va oltre la semplice reclusione in carcere o il pagamento di una piccola multa.
5. Bug Bounty & Safe Harbor: I nuovi programmi istituiti con i programmi bug bounty hanno introdotto misure legali che escludono gli hacker etici dal perseguimento penale nel caso in cui seguano determinate linee guida. Le clausole di safe harbor proteggono anche i tester, a condizione che non eseguano la scansione di alcun sistema senza la debita autorizzazione e rivelino immediatamente la violazione. Questo approccio contribuisce a creare un ambiente favorevole all'identificazione delle vulnerabilità nel sistema di sicurezza. Uscire nuovamente da questi confini li fa ricadere nella categoria dell'hacking illegale.
6. Zone grigie e lacune nell'applicazione della legge: Non tutte le infiltrazioni sono chiare. Un grey hat potrebbe segnalare una vulnerabilità scoperta senza il consenso del proprietario nella speranza di ottenere un riconoscimento, ma potrebbe finire per affrontare cause civili. Le piccole forze di polizia locali potrebbero non avere i fondi o il personale per indagare su casi di hacking sofisticati. Quindi, gli hacker vengono puniti? No, spesso non sarebbe possibile, in particolare se l'hacker risiede in un altro paese o le giurisdizioni legali non sono ben definite.

Conclusione

Nato dalla curiosità o dalle bravate adolescenziali, l'hacking è diventato un'attività diffusa in tutto il mondo, capace sia di causare gravi incidenti di sicurezza delle reti sia di prevenirli. Ogni hacker possiede competenze che può usare per violare un sistema o per ripararlo, a seconda delle proprie scelte. Per le aziende di oggi è essenziale capire che cos'è un hacker, quali sono i tipi di infiltrazione e quali strumenti li rendono possibili. Soluzioni efficaci per gli endpoint e una maggiore consapevolezza riducono il rischio di infiltrazioni e le minacce interne ed esterne.

In un panorama di minacce sempre più complesso, la collaborazione tra hacker etici e aziende rafforza la difesa. Scansioni proattive, aggiornamenti costanti e rilevamento avanzato prevengono le intrusioni e riducono al minimo i danni potenziali.

Qui mostriamo come la cooperazione degli hacker in materia di sicurezza informatica rafforzi le difese e il rapporto tra minaccia e penetrazione benefica.

1. Sfruttamento e segnalazione: Gli hacker etici o i ricercatori di sicurezza cercano e sfruttano le vulnerabilità zero-day e le segnalano al fornitore il prima possibile. Ciò consente lo sviluppo di patch prima che i criminali abbiano la possibilità di sfruttare le falle. Sperimentando con framework ben noti, l'hacking per scopi positivi può prevenire attacchi informatici su larga scala. I programmi di bug bounty o di divulgazione responsabile consentono agli hacker di collaborare con gli editori di software.
2. Promuovere l'innovazione e rafforzare gli strumenti: L'essenza dell'hacking porta allo sviluppo di strumenti di scansione, crittografia e framework di protezione migliori. Nessuno è in grado di smascherare le debolezze di un determinato sistema meglio degli hacker che lo violano. Questo ciclo di infiltrazione e correzione rende le soluzioni altamente affidabili e collaudate. A lungo termine, questi progressi rafforzano tutto il sistema, dal kernel del sistema operativo alla rete aziendale.
3. Formazione e sensibilizzazione sulla sicurezza: Gli hacker che decidono di divulgare informazioni al pubblico intervenendo a conferenze o pubblicando avvisi contribuiscono anche alla formazione del pubblico. Spiegano il concetto di hacker, illuminando i nuovi arrivati su come si verificano le vulnerabilità dei sistemi e su come possono essere affrontate. Ciò è particolarmente vero in occasione di grandi eventi come il DEF CON, dove la condivisione delle conoscenze incoraggia lo spirito di apprendimento. Questo ambiente aperto trasforma l'hacking da qualcosa di temuto a qualcosa di apprezzato.
4. Hacking etico: Esistono diversi esempi reali di hacker etici che dimostrano come l'hacking, se effettuato legalmente, possa smascherare falle e prevenire il furto di milioni di dollari. Ciò è dimostrato da casi di alto profilo come quello di Tesla che offre ricompense ai cacciatori di bug. Questa sinergia contribuisce a cambiare la percezione dell'hacking come attività più positiva, una sorta di risoluzione di enigmi, aprendo così la strada alla sua accettazione da parte del pubblico. Infine, ma non meno importante, la percezione generale di un hacker cambia da attore minaccioso a risorsa preziosa nella sfera della sicurezza informatica.

Il più grande attacco hacker della storia

Quando si parla di attacchi hacker, ce ne sono diversi che possono essere considerati iconici, storici e monumentali per la loro portata, il loro impatto e la loro ingegnosità. Da milioni di fughe di dati di conti bancari a ransomware che hanno paralizzato le aziende, ogni incidente mostra come le intrusioni influenzino vari settori in tutto il mondo.

Questi eventi mastodontici trasformano i paradigmi della sicurezza aziendale, poiché gli hacker passano dall'essere semplici esploratori a figure con un supporto professionale. Nelle sezioni seguenti vengono descritti cinque dei più significativi attacchi hacker che hanno cambiato il volto della sicurezza informatica.

1. Attacchi informatici a Yahoo (2013 e 2014): Due attacchi informatici si sono verificati presso Yahoo, che sono ancora considerati i più grandi attacchi informatici conosciuti nel 2013 e nel 2014, anche se le informazioni sono state rese di dominio pubblico nel 2016. Questo attacco, che ha coinvolto quattro hacker, tra cui agenti russi, ha preso di mira circa 3 miliardi di account di utenti in quello che è stato considerato il più grande attacco hacker della storia. Sebbene solo uno dei quattro sia stato incriminato e accusato dell'attacco, è stato condannato a una pesante multa e a una pena detentiva di 5 anni. Inoltre, l'attacco hacker ha dimostrato che i dati degli utenti di tutto il mondo hanno un valore incredibile e possono essere rubati su scala industriale.
2. Attacco alla Saudi Aramco (2012): Considerato uno dei più gravi attacchi informatici nel settore energetico, questo attacco ha utilizzato un virus noto come Shamoon per infiltrarsi nella Saudi Aramco, il più grande produttore di petrolio al mondo. Il virus ha attaccato i dischi rigidi di 30.000 computer, paralizzando il lavoro e cancellando informazioni preziose. Nonostante l'impatto non sia stato grave sui risultati finanziari a lungo termine di Aramco, questo episodio è stato un esempio lampante di come l'hacking possa tradursi in un vero e proprio sabotaggio delle operazioni industriali. I rapporti dell'intelligence statunitense hanno fortemente suggerito che dietro l'attacco ci fosse l'Iran, portando alla ribalta gli attacchi informatici sostenuti dallo Stato o motivati da ragioni geopolitiche.
3. Attacco hacker al PlayStation Network di Sony (2011): Questa grave intrusione ha preso di mira il PlayStation Network di Sony, colpendo 77 milioni di utenti e causando la chiusura della rete per quasi un mese. Questa infiltrazione è costata circa 171 milioni di dollari, compresi gli interventi tecnici correttivi e i rimborsi agli utenti. Sebbene i responsabili dell'attacco non siano mai stati individuati, Sony ha offerto un mese di abbonamento gratuito a tutti i suoi servizi e una copertura assicurativa di 1 milione di dollari per il furto di identità a ciascun cliente. Questo attacco hacker ha messo in luce la vulnerabilità dei marchi dell'intrattenimento e il costo crescente degli attacchi agli endpoint per l'immagine aziendale.
4. Heartland Payment Systems (2008): Una delle principali società di elaborazione dei pagamenti con sede negli Stati Uniti, Heartland Payment Systems ha rivelato all'inizio del 2009 che i suoi sistemi erano stati compromessi nel 2008. Gli hacker hanno rubato informazioni relative a 100 milioni di carte di credito e di debito, prendendo di mira oltre 650 istituzioni. Le indagini hanno portato all'arresto di diversi aggressori, tra cui Albert Gonzalez, un personaggio tristemente noto. Di conseguenza, Heartland ha perso il suo collegamento con Visa per un certo periodo, fino a quando non ha potuto dimostrare la sua conformità allo standard PCI DSS. Ciò ha portato alla richiesta di una crittografia end-to-end e ha rappresentato un punto di svolta nella sicurezza dei pagamenti e nei popolari framework di "sicurezza hacker" del settore.
5. CardersMarket Hacks (2007): Ancora sconosciuto a molti, questo è stato un altro grave attacco avvenuto sulla darknet, dove un individuo, "The Iceman" (Max Butler), ha gradualmente violato altri mercati di carte di credito. Ha raccolto 2 milioni di carte di credito e ha effettuato acquisti fraudolenti per un valore di 87 milioni di dollari. Dopo essere stato catturato e processato, Butler è stato condannato a una pena detentiva record di 14 anni e al risarcimento di 40 milioni di dollari. Il tipo di hacking qui descritto, che consiste nell'attaccare altri siti di carding, dimostra come i criminali si perseguano a vicenda per controllare i mercati neri.

Aspetti legali ed etici dell'hacking

I paesi di tutto il mondo sono in ritardo nell'approccio moderno all'infiltrazione, cercando di distinguere tra hacker buoni e cattivi. Il governo degli Stati Uniti ha proposto un budget di 12,72 miliardi di dollari per la sicurezza informatica per il 2024, dimostrando come i governi considerino l'hacking una minaccia e una risorsa.

Questa sezione descrive la prospettiva legale della definizione di hacker e le implicazioni legali che stabiliscono gli standard per la liceità dell'hacking.

1. Leggi anti-hacking: Alcune leggi, come il Computer Fraud and Abuse Act degli Stati Uniti o la direttiva NIS europea, vietano l'accesso non autorizzato ai sistemi o il furto di dati. Le sanzioni vanno da semplici multe ad arresti e reclusione per diversi anni, soprattutto se l'hacking porta alla interruzione di infrastrutture critiche. Tuttavia, il tipo di hacking legale, come ad esempio i cacciatori di bug, di solito gode dell'immunità. Questo perché alcune forme di hacking sono vietate, mentre altre sono fondamentali per i test di sicurezza.
2. Hacking etico e safe harbor: In base a determinate regole e linee guida, l'hacker cerca di compromettere il sistema con il consenso del proprietario. Deve rivelare le sue debolezze alle autorità o alle parti interessate, ma non può rubare o sabotare i dati. Le clausole di safe harbor lo proteggono da ripercussioni legali, incoraggiando il rilevamento continuo delle vulnerabilità. Questa collaborazione risponde alla domanda sul perché hackeriamo per il bene, poiché incoraggia il continuo perfezionamento dei sistemi digitali.
3. Trattati internazionali e applicazione transfrontaliera: Molte volte, i trasgressori hanno sede in paesi che non onorano l'estradizione o hanno meccanismi di applicazione deboli. Trattati internazionali come la Convenzione di Budapest aiutano a coordinare le indagini transfrontaliere. Tuttavia, non tutti gli Stati sono firmatari, il che rende difficile rintracciare gli hacker che approfittano di queste lacune legali. Il risultato è un gioco al gatto e al topo tra le forze dell'ordine internazionali e sofisticati gruppi di hacker.
4. Responsabilità aziendale e protezione dei dati: Quando l'hacking avviene a causa di negligenza, come la mancata applicazione della patch più elementare, i tribunali possono attribuire parte della responsabilità alle aziende. Le normative sulla protezione dei dati, come il Regolamento generale sulla protezione dei dati (GDPR), ad esempio, prevedono sanzioni severe per la negligenza in materia di sicurezza. Questo rischio spinge le aziende a ricorrere ai servizi di esperti hacker per eseguire test di penetrazione o a utilizzare soluzioni premium. A lungo termine, i sistemi giuridici obbligano le organizzazioni a migliorare la protezione dei propri endpoint, pena il rischio di pesanti sanzioni.

Come proteggersi dagli hacker?

Con i costanti progressi nelle tecniche di infiltrazione, diventa importante per gli utenti comuni e le aziende disporre di un forte meccanismo di difesa. La risposta alla domanda "come hackerare?" può essere data dagli script kiddies, ma per evitare l'infiltrazione è necessario attenersi costantemente alle migliori pratiche.

In questa sezione forniamo consigli su come ridurre al minimo la vulnerabilità agli attacchi hacker da parte di individui malintenzionati.

1. Password complesse: Evita di utilizzare la stessa password per due o più siti perché se un hacker ottiene l'accesso a un sito, avrà accesso a tutti. Strumenti come i generatori di password creano password casuali, rendendo difficile per gli aggressori utilizzare tecniche di forza bruta o di riempimento delle credenziali-stuffing. Vale anche la pena considerare passphrase composte da più parole, facili da ricordare ma allo stesso tempo più difficili da decifrare. Questa base impedisce il modo più semplice di penetrazione.
2. Implementare l'autenticazione a più fattori (MFA): Un secondo fattore, come un'applicazione su un telefono o un token hardware, impedisce agli hacker di utilizzare password rubate. È particolarmente utile per e-mail, operazioni bancarie, accessi amministrativi, ecc. Ciò significa che anche se l'aggressore entra in possesso delle credenziali di accesso, non può andare oltre senza il secondo codice. Questo approccio elimina in larga misura gli attacchi basati su credenziali rubate o ottenute tramite phishing.
3. Aggiornare il software e i dispositivi: I computer e altri dispositivi con vulnerabilità non corrette sono facili bersagli per gli aggressori che utilizzano tecniche sofisticate. Gli aggiornamenti risolvono le vulnerabilità note, impedendo un tipo di hacking che sfrutta i bug nel sistema operativo o nelle app per cui sono disponibili aggiornamenti. Gli aggiornamenti possono essere automatici o devono essere effettuati durante le ore non di punta per evitare di interferire con le attività dei clienti. In combinazione con soluzioni di sicurezza degli endpoint, questa misura riduce significativamente il tempo che un hacker può trascorrere in una rete.
4. Prevenzione del phishing e del social engineering: Non cliccare su un link inviato da qualcuno o in un contesto che sembra sospetto, controlla il dominio del mittente. Gli aggressori utilizzano spesso pagine di login false, che sembrano quasi identiche a quelle reali, per ottenere i dati di accesso dell'utente. È possibile prevenire le infiltrazioni quando il personale è addestrato a identificare segnali quali, ad esempio, una grammatica scorretta o un tono urgente. Adottare l'abitudine di confermare tali richieste attraverso un canale di comunicazione aggiuntivo per attività monetarie o relative ai dati.

Come fanno gli hacker a rintracciarvi e prendervi di mira?

Gli hacker prendono di mira le loro vittime e valutano ogni aspetto della loro vita, compresi i social network e gli account rubati. Comprendere queste fasi di ricognizione rende più facile spiegare come il processo di infiltrazione degli hacker passi dalla scansione allo sfruttamento.

Esaminiamo i metodi chiave utilizzati dagli aggressori per ottenere informazioni e comprendere la migliore contromossa possibile.

1. Impronta sui social media: È il processo attraverso il quale gli hacker ottengono informazioni personali o aziendali da siti di social network come LinkedIn, Facebook o Twitter, o preferenze tecnologiche come ruoli lavorativi, date di nascita, ecc. Da questi dati, creano e-mail di phishing personalizzate o semplicemente cercano di indovinare i dati di accesso al sistema. È importante notare che anche post banali o selfie scattati in ufficio possono rivelare configurazioni di rete o dispositivi indossabili con numeri di identificazione visibili.
2. Dati pubblici e violazioni da parte di terzi: I database di nomi utente e password trapelati, come le password rubate da LinkedIn o Dropbox, ad esempio, sono hack obsoleti. Li utilizzano su diversi siti con l'aspettativa che i dettagli di accesso vengano ripetuti. Acquisire questi set è relativamente facile ottenendo l'accesso ai mercati del Dark Web o ai siti web di indicizzazione gratuiti. L'unico modo per prevenire un attacco di questo tipo è che gli utenti cambino le loro password il prima possibile.
3. Strumenti di ricognizione DNS e IP: Una semplice scansione fornisce sottodomini, server di posta o IP appartenenti a un obiettivo. Strumenti come Sublist3r o Shodan evidenziano i servizi rivolti al pubblico o gli ambienti di test non aggiornati. Questo approccio aiuta a distinguere tra una rete, come i server di sviluppo e di produzione. Gli hacker professionisti confrontano tali informazioni con altre vulnerabilità che prevedono di sfruttare per penetrare in un'organizzazione.
4. Dumpster diving e metodi fisici: Anche a livello fisico, gli hacker possono setacciare i rifiuti o i rottami elettronici che contengono alcuni frammenti. Il vecchio hardware o i promemoria stampati possono contenere password amministrative predefinite o informazioni su progetti interni. Possono anche utilizzare la tecnica del tailgating, che consiste nel seguire i dipendenti nelle aree riservate. Pertanto, la combinazione di infiltrazioni digitali e nel mondo reale dimostra che un hacker può anche ricorrere a stratagemmi fisici.

Come scoprire se sei stato hackerato?

A volte l'infiltrazione rimane nascosta e gli hacker rubano informazioni senza essere scoperti per diversi mesi. Tuttavia, alcuni indicatori o segnali suggeriscono che tale controllo è stato in parte compromesso da altre entità.

Ecco alcuni modi che potrebbero aiutarti a individuare i segni di un attacco hacker nell'uso quotidiano di un dispositivo:

1. Il sistema è lento o compaiono annunci pubblicitari pop-up: Ciò può essere dovuto alla presenza di malware o crypto miner nascosti che utilizzano le risorse della CPU. Quando gli annunci compaiono sul desktop senza alcuna notifica preventiva da parte dell'utente, può trattarsi di un'iniezione. Questi segnali sono solitamente associati a piccole modifiche ai file di sistema. Una semplice scansione del sistema rivelerà se il programma nasconde un virus.
2. Accessi sconosciuti o posizioni geografiche: Visita i registri di accesso all'account per vedere i paesi che non hai mai visitato o gli orari in cui non eri online. Altri servizi cloud, come Google o Microsoft, generalmente visualizzano una cronologia per indicare le ultime attività che potrebbero essere sospette. Se subisci più attacchi da IP diversi, è il momento di reimpostare le password o implementare l'autenticazione a più fattori (MFA). Tali controlli incrociati sono molto efficaci per identificare tali account nel minor tempo possibile.
3. Software di sicurezza disabilitato o non rispondente: Il malware mira a disabilitare o rendere non rispondenti gli antivirus, i firewall o i meccanismi di crittografia. Se la suite di sicurezza si interrompe improvvisamente o non è in grado di aggiornarsi, è probabile che si sia verificata un'infiltrazione. In questo senso, il riavvio o la reinstallazione possono risolvere solo i problemi evidenti, se i problemi alla radice vengono eliminati. Questo scenario dimostra la necessità di soluzioni endpoint che non possano essere facilmente alterate.
4. Note ransomware o file con estensioni sconosciute: Se un utente scopre che uno qualsiasi dei file ha estensioni o contiene dati crittografati e un messaggio che chiede denaro per sbloccare i dati, allora è un chiaro segno di hacking. Appaiono messaggi di riscatto che forniscono informazioni su come pagare il riscatto. Allo stesso modo, un aumento del traffico nell'esfiltrazione di dati sensibili o la creazione di nuovi account utente suggerisce un'infiltrazione. L'entità del danno e il costo del ripristino diminuiscono anche in proporzione all'entità dell'anomalia quando quest'ultima viene rilevata in una fase precoce.

Il futuro dell'hacking: tendenze e minacce

Non è un segreto che l'hacking progredisca di pari passo con il progresso tecnologico e, pertanto, i nuovi approcci potrebbero includere l'uso del ML o della quantistica. D'altra parte, i difensori avanzano nel rilevamento dell'intelligenza artificiale, creando un gioco infinito di nascondino.

In questa sezione descriviamo tre tendenze distinte nel campo dell'hacking e tre minacce emergenti che illustrano come l'infiltrazione degli hacker non si fermi mai.

Tendenze

1. Attacchi assistiti dall'intelligenza artificiale: Oggi gli aggressori utilizzano l'intelligenza artificiale per eseguire scansioni delle vulnerabilità più efficaci o phishing dinamico. Questo strumento crea e-mail di spam uniche per ogni destinatario, aumentando così in modo significativo il tasso di clic. Inoltre, l'intelligenza artificiale è in grado di creare malware polimorfico in grado di alterare la propria forma in breve tempo. Ciò aumenta la pressione sui difensori affinché implementino scansioni basate sull'intelligenza artificiale.
2. Rischi legati al quantum computing: Nonostante i computer quantistici siano ancora agli albori, la loro capacità di minare la crittografia tradizionale è un incentivo per i malintenzionati. Il significato di hacker cambia da esperto di decodifica a analista di decodifica. Se la decodifica quantistica dovesse diventare realtà, la sicurezza RSA ed ECC potrebbe essere compromessa in pochi anni e ci sarebbe bisogno di algoritmi post-quantistici. Sebbene si tratti di uno scenario orientato al futuro, amplia la definizione di hacking nel suo senso più ampio.
3. Maggiore attenzione alla catena di approvvigionamento: L'attacco SolarWinds ha dimostrato come prendere di mira i fornitori porti a una compromissione su larga scala. Gli aggressori riescono in qualche modo a violare un aggiornamento legittimo di una terza parte e garantiscono che migliaia di reti a valle vengano infettate a loro insaputa. Questa vulnerabilità della catena di approvvigionamento aumenta la superficie di attacco degli hacker, poiché le organizzazioni dipendono da uno o più fornitori di software o hardware. Il futuro dell'hacking dipende dalla graduale iniezione di codice nei sistemi di distribuzione di massa.

Minacce

1. Deepfake Social Engineering: Quando l'intelligenza artificiale nella sua forma generativa si combina con i criminali informatici, questi ultimi impersonano amministratori delegati o altri clienti nelle videochiamate. Ciò può essere fatto senza riconoscimento vocale o senza la necessità di familiarizzare con la persona dall'altra parte, portando a frodi su larga scala. È interessante notare che l'intero scenario si sposta a favore dell'hacker se le illusioni sono quasi perfette. Tali illusioni potrebbero diventare la norma e richiedere conferme multifattoriali o il rilevamento della vitalità del volto.
2. L'IoT come terreno fertile: Esistono diversi dispositivi connessi, come termostati intelligenti, pacemaker o automobili, che utilizzano ancora firmware legacy. Questi dispositivi IoT sono visti dagli aggressori come punti di accesso che collegano l'intera rete. A causa della mancanza di una manutenzione frequente del firmware o di patch nei dispositivi IoT, il tipo di approccio di hacking è la scansione completa. Una volta infettati, questi dispositivi possono formare enormi botnet o rimanere inattivi per scopi di furto di dati.
3. Ransomware 2.0 e Data Exfil: Le nuove varianti di ransomware semplicemente rubano i dati prima di crittografarli e poi minacciano di pubblicarli se il riscatto richiesto non viene pagato. Questa doppia estorsione aumenta la pressione, soprattutto quando gli aggressori minacciano di divulgare dati sensibili, come l'IP o le informazioni personali. Questa tecnica si è diffusa maggiormente a causa del fatto che sempre più criminali sono motivati da aspetti monetari. Le varianti future potrebbero possedere caratteristiche quali la furtività o l'autopropagazione, simili a quelle dei worm.

Conclusione

Nato dalla curiosità o dalla malizia adolescenziale, l'hacking si è evoluto in un'attività mondiale che può essere causa di gravi incidenti di sicurezza della rete o della loro prevenzione. Ogni hacker possiede un tipo di competenza che gli consente di hackerare un sistema o di ripararlo in base all'elemento scelto. È essenziale per le aziende contemporanee comprendere cosa sia un hacker, i tipi di infiltrazione e gli strumenti che la rendono possibile. Con l'aiuto di solide soluzioni endpoint e la creazione di consapevolezza, le possibilità di infiltrazione sono ridotte al minimo, così come le minacce provenienti dall'interno o dall'esterno.

In un contesto di minacce sempre più complesso, la sinergia tra hacker etici e aziende crea una forte linea di difesa. Attraverso la scansione proattiva, l'applicazione costante di patch e il rilevamento sofisticato, il sistema è in grado di prevenire i tentativi di infiltrazione e di ridurre al minimo i danni che possono essere inflitti.

"