Che cos'è Anonymous Sudan?

Che cos'è Anonymous Sudan?

Anonymous Sudan è un gruppo di hacker che ha partecipato a diversi attacchi DDoS contro obiettivi in Svezia, Danimarca, Stati Uniti, Australia e altre nazioni a partire dall'inizio del 2023. Sebbene il gruppo affermi di avere sede in Sudan e sia noto per prendere di mira la cosiddetta "attività anti-musulmana", le sue origini reali non sono chiare e i ricercatori che si occupano di minacce hanno identificato possibili collegamenti logistici e ideologici con la Russia.

Anonymous Sudan ha utilizzato avvisi pubblici e altre forme di propaganda per attirare l'attenzione del pubblico. Detto questo, il gruppo è solo l'ultimo di molti a impiegare attacchi DDoS e le organizzazioni possono proteggersi seguendo una serie standard di best practice per la mitigazione degli attacchi DDoS.

Quali sono le origini e gli obiettivi di Anonymous Sudan?

Come accennato, le origini e le motivazioni di Anonymous Sudan sono finora poco chiare.

Il gruppo afferma di essere un gruppo di attivisti informatici di base sudanesi che prendono di mira paesi e organizzazioni impegnate in "attività anti-musulmane". Esempi di tali attacchi includono:

• A partire da febbraio 2023, Anonymous Sudan ha attaccato numerosi siti Web in Svezia e Danimarca, presumibilmente in risposta a un attivista di estrema destra svedese e danese che ha bruciato pubblicamente una copia del Corano
• Nell'aprile 2023, il gruppo ha attaccato numerosi siti Web israeliani, presumibilmente a causa dell'attività militare israeliana in Palestina
• Nel luglio del 2023, il gruppo ha attaccato il sito web di fan-fiction AO3, presumibilmente a causa di obiezioni religiose al contenuto del sito Web

Tuttavia, Anonymous Sudan ha collaborato anche con gruppi di attacco pro-russi come Killnet per attaccare organizzazioni per altri motivi. Esempi di tale attività includono:

• Nel marzo 2023, Anonymous Sudan e Killnet hanno attaccato una serie di università, ospedali e aeroporti australiani.
• Nel giugno 2023, Anonymous Sudan, Killnet e il gruppo di attacco ReVIL hanno minacciato di attaccare infrastrutture bancarie critiche per motivi legati alla guerra Russia-Ucraina.

Per queste ragioni, insieme a segnali come le lingue in cui comunica Anonymous Sudan e l'infrastruttura di attacco utilizzata, alcuni ricercatori sulle minacce informatiche ritengono che il gruppo abbia origine dalla Russia o sia supportato da essa.

Sono ancora in corso gli sforzi per scoprire di più sulle origini e le motivazioni del gruppo. A volte, le presunte ragioni degli attacchi di Anonymous Sudan restano poco chiare, come nel caso degli attacchi del marzo 2024 contro il governo francese.

Nota: sebbene Anonymous Sudan condivida un nome con il gruppo di attacco di lunga data Anonymous, quest'ultimo dichiara di non avere alcun collegamento con il primo.

Quali tattiche di attacco utilizza Anonymous Sudan?

Anonymous Sudan utilizza principalmente attacchi DDoS, che inondano il sito Web e/o l'infrastruttura Web di un'organizzazione con flussi di traffico dannoso. Senza un'adeguata protezione, un eccessivo traffico DDoS può sopraffare la capacità di un sito Web di rispondere a richieste legittime, impedendo agli utenti effettivi di accedervi.

Anonymous Sudan ha utilizzato diverse tattiche di attacco sin dalla sua comparsa all'inizio del 2023. Diversi schemi ripetuti includono:

• Avvio di attacchi HTTP. Hanno inviato flussi di traffico HTTP specificamente progettati per sopraffare l'infrastruttura mirata
• Utilizzo di infrastruttura a pagamento. A differenza di molti altri gruppi di attacco, la ricerca indica che Anonymous Sudan non utilizza una botnet di dispositivi personali e IoT infetti per condurre gli attacchi. Per sferrare gli attacchi, il gruppo ha utilizzato invece un cluster di server noleggiati, che possono generare più traffico dei dispositivi personali. Il fatto che Anonymous Sudan abbia le risorse finanziarie per noleggiare questi server è un altro motivo per cui alcuni ricercatori ritengono che il gruppo non sia composto da hacktivisti comuni come afferma di essere.
• Minacce tramite annunci pubblici e propaganda. Anonymous Sudan spesso minaccia i bersagli prima degli attacchi effettivi e talvolta lancia minacce che non vengono mai confermate. Le ragioni probabili per farlo includono attirare l'attenzione per i loro motivi ideologici e seminare incertezza tra i potenziali obiettivi.

In che modo le organizzazioni possono proteggersi da attacchi DDoS come quelli lanciati da Anonymous Sudan?

La mitigazione degli attacchi DDoS è la pratica di proteggere i siti Web e l'infrastruttura Web dagli attacchi DDoS. Le organizzazioni possono proteggersi dagli attacchi DDoS su larga scala, inclusi quelli lanciati da Anonymous Sudan, adottando best practice come le seguenti:

• Utilizzare la mitigazione degli attacchi DDoS dedicata e sempre attiva. Un servizio di mitigazione degli attacchi DDoS utilizza un'ampia capacità di larghezza di banda, un'analisi continua del traffico di rete e modifiche dei criteri personalizzabili per assorbire il traffico DDoS e impedire che raggiunga un'infrastruttura mirata. Le organizzazioni devono assicurarsi di disporre protezione da attacchi DDoS per il traffico di livello 7, il traffico di livello 3 e il DNS
• Utilizzare un Web Application Firewall (WAF). Un WAF utilizza criteri personalizzabili per filtrare, ispezionare e bloccare il traffico HTTP dannoso tra le applicazioni Web e Internet
• Configura la limitazione della frequenza. La limitazione della frequenza limita il volume del traffico di rete in un periodo di tempo specifico, impedendo essenzialmente ai server Web di essere sovraccaricati dalle richieste provenienti da indirizzi IP specifici.
• Memorizza nella cache il contenuto su una CDN. Una cache memorizza le copie del contenuto richiesto e le serve al posto di un server di origine. Il caching delle risorse su una rete di distribuzione dei contenuti (CDN) può ridurre il carico sui server di un'organizzazione durante un attacco DDoS
• Stabilire processi interni per rispondere agli attacchi. Ciò include la comprensione della protezione e delle capacità di sicurezza esistenti, l'identificazione delle superfici d'attacco non necessarie, l'analisi dei log per cercare modelli di attacco e l'attivazione di processi su dove cercare e cosa fare quando inizia un attacco

Scopri di più sulle strategie di mitigazione degli attacchi DDoS.

In che modo Cloudflare può essere d'aiuto

Cloudflare offre protezione da attacchi DDoS L3-7 integrata che aiuta le organizzazioni a monitorare, prevenire e mitigare gli attacchi prima che raggiungano reti, applicazioni e infrastrutture mirate. Cloudflare offre anche un WAF, insieme ad altri servizi fondamentali per la distribuzione sicura delle applicazioni.

Scopri di più sui servizi di mitigazione degli attacchi DDoS a livello di applicazione e rete di Cloudflare. E se la tua organizzazione è sotto attacco attivo, visita la nostra pagina Sei sotto attacco? per una diagnosi e un supporto tempestivi.