Il BGP hijack che ha avvelenato le catene di distribuzione: lezioni per la sicurezza AI‑driven

Negli ultimi mesi un attacco di hijacking BGP ha sfruttato una serie di errori di configurazione per iniettare malware nei sistemi di aggiornamento di Softaculous, una piattaforma di gestione software usata da provider di hosting. L’operazione, condotta contro Hetzner Online e i suoi partner, ha dimostrato come le vulnerabilità di routing possano trasformarsi in un canale di distribuzione di codice maligno su scala globale. Analizzare i dettagli tecnici e le implicazioni strategiche è fondamentale per rafforzare le difese di infrastrutture critiche, soprattutto in un contesto dove l’intelligenza artificiale sta diventando sia arma che scudo nella sicurezza informatica.

Meccanismo dell’attacco: dal routing alla distribuzione di malware

Il punto di ingresso dell’attacco è stato un annuncio BGP non autorizzato per il prefisso 162.55.80.0/24, una sotto‑rete più specifica della più ampia 162.55.0.0/16 gestita da Hetzner. Gli aggressori hanno manipolato il percorso AS inserendo il legittimo AS24940 alla fine della catena, rendendo l’annuncio conforme al ROA (Route Origin Authorization) pubblicato da Hetzner. Poiché il ROA consentiva prefissi fino a /24, il nuovo annuncio è stato considerato valido da tutti gli operatori che applicavano RPKI, evitando così il rifiuto automatico. La natura “longest‑prefix‑match” dei router ha garantito che il traffico destinato a quegli indirizzi fosse instradato verso il server controllato dagli attaccanti, dove venivano serviti pacchetti di aggiornamento contraffatti. La campagna è durata complessivamente 22 ore, con due finestre di hijack separate, dimostrando come una risposta operativa lenta possa amplificare l’impatto di un singolo errore di configurazione.

Lacune nella catena di difesa: dal routing al codice firmato

Oltre alla configurazione permissiva di RPKI, l’attacco ha evidenziato due fallimenti critici nella sicurezza del software. Primo, Softaculous non verificava la firma crittografica dei pacchetti di aggiornamento, violando una delle pratiche più basilari di protezione della supply chain. Senza una verifica di firma, il client di aggiornamento ha accettato il payload modificato, consentendo l’esecuzione di codice arbitrario sui server Virtualizor. Secondo, la mancanza di monitoraggio continuo da parte di Hetzner, Zet.net e Nexon Host ha ritardato la scoperta dell’annuncio fraudolento, permettendo agli aggressori di ri‑annunciare il prefisso più volte. Questi errori combinati hanno trasformato un attacco di routing in una campagna di distribuzione malware, dimostrando che la sicurezza di rete e quella di applicazione devono essere orchestrate in modo sinergico.

Il ruolo emergente dell’Intelligenza Artificiale nella difesa contro i BGP hijack

L’analisi di grandi volumi di dati di routing, log di certificati TLS e flussi di aggiornamento software è un compito arduo per gli operatori umani. Gli algoritmi di machine learning, addestrati su dataset di annunci BGP legittimi e anomalie note, possono identificare pattern sospetti in tempo reale, segnalando potenziali hijack prima che si propagino. Soluzioni basate su AI sono già in fase di sperimentazione per il “route leak detection”, combinando metriche di path length, coerenza di ROA e comportamenti storici dell’AS. Inoltre, l’intelligenza artificiale può automatizzare la verifica della firma dei pacchetti, confrontando hash e certificati con repository sicuri, riducendo la finestra di esposizione. L’integrazione di sistemi di risposta automatizzata, che isolano immediatamente i prefissi compromessi e avvisano gli operatori, chiude il gap tra rilevamento e mitigazione. In sintesi, l’adozione di AI non solo migliora la visibilità sulla superficie di attacco, ma consente anche di implementare controlli proattivi che rendono più difficile per gli aggressori sfruttare configurazioni permissive o errori umani. L’incidente BGP di Softaculous dovrebbe quindi servire da catalizzatore per investire in piattaforme AI‑driven di sicurezza di rete, dove la velocità di risposta è l’unico fattore decisivo per limitare i danni.