La polizia dei Paesi Bassi, in una massiccia operazione internazionale, ha sequestrato oltre 800 server appartenenti a un provider di hosting “bulletproof” compiacente. Questa infrastruttura veniva sfruttata da diverse bande di cybercriminali per coordinare attacchi ransomware, ospitare malware e gestire server di comando e controllo (C2). Sebbene il sequestro rappresenti una vittoria enorme, i criminali stanno già migrando verso nuovi server: è fondamentale verificare che i propri sistemi non siano stati compromessi o che non stiano comunicando con queste reti malevole.
Come verificare e mettere in sicurezza la tua rete
Livello Facile 🟢: Scansione locale e controllo dei domini
- Esegui una scansione antivirus approfondita sul tuo PC. Vai su Impostazioni > Privacy e sicurezza > Sicurezza di Windows > Protezione da virus e minacce e clicca su Analisi veloce (o preferibilmente Analisi completa).
- Verifica se le tue credenziali o i tuoi domini aziendali sono stati compromessi o inseriti in blacklist pubbliche a causa di attività sospette collegate a questi server. Puoi utilizzare strumenti gratuiti di analisi reputazionale come MXToolbox o Have I Been Pwned.
Livello Medio 🟡: Blocco preventivo sul Firewall
- Accedi al pannello di gestione del tuo router o del firewall aziendale digitando l’indirizzo IP del gateway nel browser.
- Naviga nel menu Sicurezza > Regole di Accesso / Firewall.
- Crea una regola per bloccare il traffico in entrata e in uscita da range di IP non attendibili o localizzati in aree geografiche non pertinenti alla tua attività (Geo-blocking).
Livello Avanzato 🔴: Analisi delle connessioni attive e dei log di rete
- Per verificare se sul tuo computer ci sono processi attivi che comunicano di nascosto con server esterni (potenziali C2 rimasti attivi), apri il Prompt dei comandi come amministratore ed esegui il comando per elencare tutte le connessioni attive con i relativi PID:
netstat -ano- Se preferisci utilizzare PowerShell per filtrare i risultati e visualizzare solo le connessioni effettivamente stabilite verso l’esterno, apri PowerShell come amministratore ed esegui il seguente comando:
Get-NetTCPConnection -State Established- Analizza gli indirizzi IP esterni restituiti. Se noti IP sospetti, puoi terminarne il processo associato tramite la gestione attività o bloccarli definitivamente.
✅ SOLUZIONE DEFINITIVA: Per proteggersi efficacemente dalla migrazione dei cybercriminali su nuove infrastrutture, è necessario implementare una politica di Zero-Trust e un sistema di filtraggio DNS avanzato. Configura i tuoi server DNS aziendali per utilizzare servizi sicuri come Cloudflare (1.1.1.2) o Quad9 (9.9.9.9), che bloccano automaticamente la risoluzione dei domini associati a server di comando e controllo (C2) e malware noti.
Non perdere nemmeno un’offerta!
Unisciti al canale Telegram esclusivo per ricevere in tempo reale errori di prezzo,
coupon limitati e le migliori offerte scovate per te 24h/7.
Lascia un commento