{"id":308,"date":"2018-11-29T15:00:05","date_gmt":"2018-11-29T13:00:05","guid":{"rendered":"https:\/\/fortgale.com\/news\/?p=308"},"modified":"2018-11-29T15:00:05","modified_gmt":"2018-11-29T13:00:05","slug":"fortpot-iot-italiani-attacchi-cyber","status":"publish","type":"post","link":"https:\/\/fortgale.com\/blog\/uncategorized-it\/fortpot-iot-italiani-attacchi-cyber\/","title":{"rendered":"Dispositivi IoT italiani utilizzati per attacchi cyber"},"content":{"rendered":"

La rete di honeypot FortPot<\/em><\/strong> ha identificato numerosi\u00a0attacchi<\/strong>\u00a0di tipo brute force<\/em>.<\/strong>\u00a0La maggior parte di questi\u00a0provengono da dispositivi colpiti da malware<\/strong> (ad esempio Mirai<\/em>) utilizzati a loro volta come vettori di propagazione. I sistemi collegati agli IP presentati in questo articolo hanno effettuato tentativi di accesso ai servizi SSH e TELNET nel mese di Novembre 2018<\/strong>.<\/p>\n

Alcuni di questi indirizzi IP potrebbero essere relativi a sistemi ADSL, spesso configurati con IP pubblici dinamici.<\/p>\n

Cliccando sui singoli IP presenti nelle tabelle riportate qui di seguito si raggiunge il servizio Talos Intelligence <\/em>\u00a0che consente di ottenere ulteriori dettagli.<\/p>\n

Statistiche IP Italiani<\/h2>\n

Il numero di sorgenti di attacco presenti in Italia \u00e8 cospicuo come si pu\u00f2 notare dal conto associato a ciascun operatore a cui i dispositivi infetti sono collegati.<\/p>\n

\"\"<\/p>\n\n\n\n\n\n\n\n\n\n\n\n\n
AS<\/span><\/strong>\u00a0<\/span><\/i><\/th>\nASN<\/span><\/strong>\u00a0<\/span><\/i><\/th>\nCNT<\/span><\/strong><\/i><\/th>\n<\/tr>\n
\n
3269<\/a><\/span><\/div>\n<\/td>\n
\n
Telecom Italia<\/span><\/div>\n<\/td>\n
416<\/span><\/td>\n<\/tr>\n
\n
30722<\/a><\/span><\/div>\n<\/td>\n
\n
\n
\n

Vodafone Italia S.p.A.<\/span><\/span><\/p>\n<\/div>\n<\/div>\n<\/td>\n

220<\/span><\/td>\n<\/tr>\n
\n
12874<\/a><\/span><\/div>\n<\/td>\n
\n
Fastweb<\/span><\/div>\n<\/td>\n
124<\/span><\/td>\n<\/tr>\n
\n
5602<\/a><\/span><\/div>\n<\/td>\n
\n
KPNQWest Italia S.p.a.<\/span><\/div>\n<\/td>\n
90<\/span><\/td>\n<\/tr>\n
\n
20836<\/a><\/span><\/div>\n<\/td>\n
\n
CDLAN s.r.l.<\/span><\/div>\n<\/td>\n
90<\/span><\/td>\n<\/tr>\n
\n
200689<\/a><\/span><\/div>\n<\/td>\n
\n
Teleimpianti Srl<\/span><\/div>\n<\/td>\n
90<\/span><\/td>\n<\/tr>\n
\n
1267<\/a><\/span><\/div>\n<\/td>\n
\n
Wind Telecomunicazioni SpA<\/span><\/div>\n<\/td>\n
75<\/span><\/td>\n<\/tr>\n
\n
31034<\/a><\/span><\/div>\n<\/td>\n
\n
Aruba S.p.A.<\/span><\/div>\n<\/td>\n
46<\/span><\/td>\n<\/tr>\n
\n
28716<\/a><\/span><\/div>\n<\/td>\n
\n
Reti Telematiche Italiane S.p.A. (Retelit S.p.A.)<\/span><\/div>\n<\/td>\n
6<\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

 <\/p>\n\n\n\n\n\n\n\n\n\n\n\n\n\n
Source IP<\/span>\u00a0<\/span><\/i><\/th>\nCNT<\/span>\u00a0<\/span><\/i><\/th>\n<\/tr>\n
\n
109.168.80.138<\/a><\/span><\/div>\n<\/td>\n
90<\/span><\/td>\n<\/tr>\n
\n
185.98.166.23<\/a><\/span><\/div>\n<\/td>\n
90<\/span><\/td>\n<\/tr>\n
\n
5.89.121.199<\/a><\/span><\/div>\n<\/td>\n
90<\/span><\/td>\n<\/tr>\n
\n
5.89.22.195<\/a><\/span><\/div>\n<\/td>\n
90<\/span><\/td>\n<\/tr>\n
\n
79.1.26.173<\/a><\/span><\/div>\n<\/td>\n
90<\/span><\/td>\n<\/tr>\n
\n
79.32.207.186<\/a><\/span><\/div>\n<\/td>\n
90<\/span><\/td>\n<\/tr>\n
\n
82.58.103.226<\/a><\/span><\/div>\n<\/td>\n
90<\/span><\/td>\n<\/tr>\n
\n
87.238.24.13<\/a><\/span><\/div>\n<\/td>\n
90<\/span><\/td>\n<\/tr>\n
\n
93.42.146.50<\/a><\/span><\/div>\n<\/td>\n
90<\/span><\/td>\n<\/tr>\n
\n
79.21.183.77<\/a><\/span><\/div>\n<\/td>\n
50<\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

<\/h2>\n

 <\/p>\n

Attack Map e statistiche generali<\/h2>\n

A livello mondiale i numeri sono impressionanti. Decine di migliaia di dispositivi compromessi effettuano attacchi brute force.<\/p>\n

\"Attack

Attack Map<\/p><\/div>\n

\"Top

Top 10 Countries<\/p><\/div>\n

\"Attacker

Attacker Reputation<\/p><\/div>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n\n\n\n\n\n\n\n\n\n\n\n\n\n
AS<\/span>\u00a0<\/span><\/i><\/th>\nASN<\/span>\u00a0<\/span><\/i><\/th>\nCNT<\/span>\u00a0<\/span><\/i><\/th>\n<\/tr>\n
\n
3215<\/a><\/span><\/div>\n<\/td>\n
\n
Orange<\/span><\/div>\n<\/td>\n
32135<\/span><\/td>\n<\/tr>\n
\n
12389<\/a><\/span><\/div>\n<\/td>\n
\n
Rostelecom<\/span><\/div>\n<\/td>\n
10618<\/span><\/td>\n<\/tr>\n
\n
49453<\/a><\/span><\/div>\n<\/td>\n
\n
Global Layer B.V.<\/span><\/div>\n<\/td>\n
5928<\/span><\/td>\n<\/tr>\n
\n
57172<\/a><\/span><\/div>\n<\/td>\n
\n
Global Layer B.V.<\/span><\/div>\n<\/td>\n
5120<\/span><\/td>\n<\/tr>\n
\n
4134<\/a><\/span><\/div>\n<\/td>\n
\n
No.31,Jin-rong Street<\/span><\/div>\n<\/td>\n
4509<\/span><\/td>\n<\/tr>\n
\n
27699<\/a><\/span><\/div>\n<\/td>\n
\n
TELEF\u00d4NICA BRASIL S.A<\/span><\/div>\n<\/td>\n
3365<\/span><\/td>\n<\/tr>\n
\n
58222<\/a><\/span><\/div>\n<\/td>\n
\n
Solar Invest UK LTD.<\/span><\/div>\n<\/td>\n
2841<\/span><\/td>\n<\/tr>\n
\n
4837<\/a><\/span><\/div>\n<\/td>\n
\n
CHINA UNICOM China169 Backbone<\/span><\/div>\n<\/td>\n
2292<\/span><\/td>\n<\/tr>\n
\n
45899<\/a><\/span><\/div>\n<\/td>\n
\n
VNPT Corp<\/span><\/div>\n<\/td>\n
1213<\/span><\/td>\n<\/tr>\n
\n
22927<\/a><\/span><\/div>\n<\/td>\n
\n
Telefonica de Argentina<\/span><\/div>\n<\/td>\n
1127<\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

 <\/p>\n\n\n\n\n\n\n\n\n\n\n\n\n\n
Source IP<\/span>\u00a0<\/span><\/i><\/th>\nCNT<\/span>\u00a0<\/span><\/i><\/th>\n<\/tr>\n
\n
193.251.15.253<\/a><\/span><\/div>\n<\/td>\n
32041<\/span><\/td>\n<\/tr>\n
\n
14.225.3.37<\/a><\/span><\/div>\n<\/td>\n
1195<\/span><\/td>\n<\/tr>\n
\n
5.188.87.53<\/a><\/span><\/div>\n<\/td>\n
1106<\/span><\/td>\n<\/tr>\n
\n
5.188.87.55<\/a><\/span><\/div>\n<\/td>\n
1049<\/span><\/td>\n<\/tr>\n
\n
5.188.86.174<\/a><\/span><\/div>\n<\/td>\n
1035<\/span><\/td>\n<\/tr>\n
\n
222.84.236.106<\/a><\/span><\/div>\n<\/td>\n
960<\/span><\/td>\n<\/tr>\n
\n
5.188.87.52<\/a><\/span><\/div>\n<\/td>\n
853<\/span><\/td>\n<\/tr>\n
\n
5.188.87.49<\/a><\/span><\/div>\n<\/td>\n
790<\/span><\/td>\n<\/tr>\n
\n
5.188.86.211<\/a><\/span><\/div>\n<\/td>\n
707<\/span><\/td>\n<\/tr>\n
\n
109.248.9.103<\/a><\/span><\/div>\n<\/td>\n
655<\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n","protected":false},"excerpt":{"rendered":"

La rete di honeypot FortPot ha identificato numerosi\u00a0attacchi\u00a0di tipo brute force.\u00a0La maggior parte di questi\u00a0provengono da dispositivi colpiti da malware (ad esempio Mirai) utilizzati a loro volta come vettori di propagazione. I sistemi collegati agli IP presentati in questo articolo hanno effettuato tentativi di accesso ai servizi SSH e TELNET nel mese di Novembre 2018. […]<\/p>\n","protected":false},"author":1,"featured_media":333,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[954],"tags":[10,11,12,13,58,143,200,334,347,348,379],"class_list":["post-308","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized-it","tag-109-168-80-138","tag-14-225-3-37","tag-185-98-166-23","tag-193-251-15-253","tag-brute-force","tag-fastweb","tag-kpnqwest","tag-ssh","tag-telecom","tag-telnet","tag-vodafone"],"_links":{"self":[{"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/posts\/308","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/comments?post=308"}],"version-history":[{"count":0,"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/posts\/308\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/fortgale.com\/blog\/wp-json\/"}],"wp:attachment":[{"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/media?parent=308"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/categories?post=308"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/tags?post=308"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}