Durante los Juegos Olímpicos de 2024, Crowdsec entregará una lista de IP maliciosas

Conocer mejor a tu enemigo siempre es un plus en la lucha contra las ciberamenazas. Con el deseo de contribuir a la lucha contra el aumento de las actividades maliciosas a pocas semanas de los Juegos Olímpicos de París 2024, la start-up francesa Crowdsec ha anunciado una iniciativa original. “Vamos a transmitir a quien quiera las direcciones IP más agresivas contra Francia”, explicó Philippe Humeau, cofundador de esta joven empresa fundada en diciembre de 2019 con Thibault Koechlin y Laurent Soubrevilla.

Como recordatorio, Crowdsec ofrece una solución de firewall de código abierto basada en el comportamiento y la reputación mediante el reconocimiento de direcciones IP maliciosas por parte de su comunidad de usuarios. "Sabemos qué IP son las más peligrosas, aquellas que atacan a sectores más verticales como la industria, los medios de comunicación o un país en lugar de otro", continúa Philippe Humeau. Las direcciones IP identificadas (desde unos pocos cientos hasta varios miles) son de naturaleza variada: ataques de fuerza bruta de SAMBA contra aplicaciones de Windows, escaneos de puertos, VoIP, web, CVE en entornos web, hardware que incluye VPN, robo de datos. identificadores... “Se han enumerado unas diez categorías de ataques, cada una con la IP en cuestión y el momento en que se desencadenaron”, afirmó el responsable.

Una atribución compleja por determinar

La lista de direcciones IP agresivas establecida por Crowdsec está disponible de forma gratuita previa solicitud después del registro en línea en su sitio durante todo el período de los Juegos Olímpicos de París 2024. Sin embargo, es imposible saber más sobre el origen o la atribución. de estas IP maliciosas. “Sabemos hacia dónde van los ataques, pero no sabemos de dónde vienen”, reconoce Philippe Humeau. "La dificultad es saber si un ataque a priori lanzado desde China y Rusia realmente se lanza porque las personas que realizan la maniobra pueden borrar fácilmente sus huellas".