Che cos’è un Brute Force Attack?

Il Brute Force Attack è un metodo utilizzato dai cybercriminali per craccare le password degli account e scoprire credenziali di accesso. Questo tipo di attacco si basa su un dizionario di parole e password comuni che viene utilizzato per tentare di scoprire la password della vittima. Dopo aver esaurito tutti i termini presenti nel dizionario, i cybercriminali passano a tecniche più sofisticate, utilizzando combinazioni di caratteri, finché non viene trovata una corrispondenza. Possono essere necessari migliaia di tentativi per craccare una password; ecco perché durante un attacco brute force vengono utilizzati strumenti automatici che permettono di effettuare un gran numero di tentativi in breve tempo.

• Inviare messaggi a colleghi della vittima o altri utenti per spingerli a cliccare su link di phishing o aprire allegati malevoli.
• Installare malware sul sistema o sull’infrastruttura di rete. Se viene infettato un dispositivo amministratore, il malintenzionato può rubare credenziali di alto livello.
• Inviare messaggi ai clienti nel tentativo di danneggiare la reputazione della vittima.

• Dirottare processi server per installare applicazioni malevole utilizzate per intercettare il traffico in uscita e in entrata.
• Installare adware su sistemi e applicazioni, per ottenere guadagni dalle pubblicità.
• Ridirezionare il traffico dell’utente verso un server controllato dai criminali.

In aggiunta agli strumenti di cracking delle password, i criminali si servono inoltre di strumenti per la scansione delle vulnerabilità, per identificare software non aggiornato e scoprire informazioni sull’applicazione presa di mira. Gli amministratori di rete dovrebbero sempre tenere aggiornati i server pubblici, e applicare le ultime patch di sicurezza, nonché utilizzare software specifico per identificare scansioni di sistema.

L’essenza degli attacchi brute force è “indovinare” le credenziali della vittima, provando ogni possibile combinazione, finché non viene trovata una corrispondenza. Tuttavia, i criminali si servono di una moltitudine di strategie per ottenere i migliori risultati. È fondamentale per le organizzazioni, conoscere ogni tipo di attacco brute force per mettere in atto le opportune strategie di difesa.

Alcuni tipi di attacchi brute force includono:

• Attacchi brute force semplici: I cybercriminali indovinano la password dell’utente, provando una combinazione di valori basati sulle informazioni conosciute riguardo la vittima. Può trattarsi ad esempio di informazioni trovate online o ottenute tramite attacchi di social engineering.
• Attacchi dizionario: Molti attacchi brute force utilizzano un dizionario di parole, frasi, e password comuni scaricati da Internet.
• Attacchi brute force ibridi: Un attacco ibrido sfrutta una combinazione di attacco semplice e dizionario. I cybercriminali si servono di ciò che è loro noto riguardo alla vittima, e lo combinano con parole e frasi del dizionario. Un esempio è quello di utilizzare informazioni private come la data di nascita, abbinata ad una parola del dizionario, una pratica comune nelle password generate dagli utenti.
• Attacchi brute force inversi: Negli attacchi di questo tipo i criminali prendono una lista di password note, spesso dai marketplace del dark web, e la provano su una lista di possibili nomi utente, finché non ne viene trovato uno con cui funzioni e che permetta così di accedere ad un’applicazione.
• Credential stuffing: Gli utenti hanno spesso la pessima abitudine di utilizzare le stesse password per differenti account e siti web. Ciò significa che, nel caso i cybercriminali venissero in possesso delle credenziali della vittima su un sito web, andrebbero a testare le stesse credenziali anche su altri siti web per vedere se riescono ad accedere ad ulteriori account della vittima.

Gli amministratori di rete hanno a disposizione diverse strategie per prevenire gli attacchi brute force. Il primo passo è stabilire regole di creazione delle password, che impediscano agli utenti di impostare password poco sicure. Per sistemi non critici, le password dovrebbero essere di almeno 10 caratteri, e comprendere lettere maiuscole, minuscole, caratteri speciali, e numeri. Per sistemi critici invece le password dovrebbero essere non meno di 12 caratteri. Con gli attuali computer, ci vorrebbero decenni per decrittare una password crittografata con un attacco brute force.

Ulteriori strategie di difesa contro gli attacchi brute force includono:

• Utilizzare i salt: Un salt è un insieme di bit random utilizzato nell’hashing delle password. Utilizzare un salt, riduce le possibilità di riuscita degli attacchi brute force, perché i cybercriminali dovrebbero conoscere la password e il valore del salt.
• Tentativi di autenticazione limitati: L’applicazione può limitare il numero di tentativi di accesso prima di bloccare un account o mostrare un CAPTCHA nel caso vengano fatti troppi tentativi. Questo sistema blocca gli attacchi brute force automatici o li rallenta al punto da renderli non più sostenibili.
• Bloccare gli account dopo troppi tentativi di accesso: Questo interromperà l’attacco brute force.
• Bloccare indirizzi IP sospetti: Se vengono effettuati troppi tentativi di accesso dallo stesso indirizzo IP, il sistema può bloccare automaticamente l’IP per un certo periodo, o l’amministratore può aggiungere manualmente l’indirizzo IP in una blocklist.
• Autenticazione a due fattori (2FA): Nel caso in cui il malintenzionato riuscisse a scovare la password della vittima con un attacco brute force, dovrebbe poi superare l’autenticazione aggiuntiva per poter accedere all’account.

I software di monitoraggio individuano gli attacchi brute force e allertano gli amministratori di rete dell’attività sospetta. Quando viene rilevato un attacco brute force, ci si potrebbe trovare davanti ad un tentativo di furto dell’account. Ciò permetterà agli amministratori di controllare approfonditamente la propria rete, per determinare se ci sia stata una violazione.