Un attacco zero-day è una minaccia alla sicurezza informatica che si verifica quando un hacker malintenzionato individua vulnerabilità nel sistema software e le sfrutta per ottenere l'accesso non autorizzato al sito WordPress prima che gli sviluppatori possano risolverle. Gli attacchi zero-day sono pericolosi perché le persone a conoscenza della loro esistenza sono gli hacker stessi; quindi è difficile tracciarli.
Esempi di attacco Zero Day
2020: Apple iOS
Sebbene Apple iOS sia la piattaforma per smartphone più sicura, si è verificato un bug di vulnerabilità zero-day in cui gli utenti hanno dovuto compromettere da remoto il sistema degli iPhone.
Stuxnet
Un malware è penetrato nelle centrifughe di arricchimento dell'uranio dell'Iran, ha infettato il sistema di controllo industriale e ha interrotto il programma nucleare del Paese.
Sony: 2014
Un attacco zero-day ha preso di mira Sony Pictures, mettendo fuori uso la rete aziendale e facendo trapelare informazioni sensibili e personali contenute nei file aziendali e nei dati dei suoi dipendenti. Ha persino rivelato copie di film Sony inediti.
Modi per rilevare gli attacchi zero-day sui checkpoint
1. Piattaforma di intelligence sulle minacce
La protezione contro le minacce zero-day richiede l'accesso a un'intelligence di alto livello. Threatcloud di Check Point è il più grande database di intelligence sulle minacce informatiche al mondo, che analizza regolarmente 86 miliardi di transazioni per oltre 1 laco di clienti Checkpoint.
2. Motori di prevenzione delle minacce
Questo metodo prevede la traduzione delle informazioni in azioni concrete per impedire il successo dell'attacco. Ecco l'elenco delle funzionalità essenziali per la prevenzione delle minacce, tra cui:
3. Ispezione del livello della CPU
Si tratta del processo di protezione antispam e di firma del codice in cui i codici dannosi vengono bloccati prima che vengano eseguiti o scaricati.
4. Analisi del DNA del malware
Questo sistema rileva il malware prima che venga trasmesso al sistema di destinazione.
5. Caccia alla campagna
In questo caso, l'analisi comportamentale può bloccare e identificare l'aggressore.
Tecniche per rilevare exploit zero-day
1. Rilevamento basato sulle statistiche
Il rilevamento basato sulle statistiche raccoglie informazioni sugli exploit zero-day basandosi sui dati passati e le utilizza come base per un comportamento sicuro del sistema. Più affidabili sono i dati, più precise possono essere le soluzioni fornite.
2. Rilevamento basato sulla firma
In questo caso, il malware viene rilevato tramite un software antivirus. Il software si basa su un database esistente di firme malware, che può essere utilizzato come riferimento durante la scansione antivirus del sistema.
3. Rilevamento basato sul comportamento
Con questa tecnica, il malware viene rilevato stabilendo un comportamento di base basato sui dati delle interazioni passate e attuali con il sistema. Questo processo di rilevamento funziona su un singolo sistema target e si è dimostrato molto efficace nel rilevare software dannoso.
4. Rilevamento ibrido
Si tratta del processo di combinazione di tutte e due o tre le tecniche sopra menzionate, in modo da aumentare l'accuratezza del rilevamento degli exploit zero-day. La tecnica più efficace tra le tre sopra menzionate produce risultati.
Poiché gli attacchi zero-day sono difficili da rilevare e compromettono le prestazioni complessive di un sito web, è fondamentale intervenire tempestivamente. Se investiamo nella sicurezza informatica, l'attenzione principale su cui concentrarci è rivolta agli attacchi zero-day.
