Aggiornamenti recenti Aprile 19th, 2024 9:00 AM
Apr 19, 2017 Marco Schiaffino Hacking, Malware, Minacce, News, RSS, Worms 0
Finalmente qualcuno sembra aver trovato il modo di arrestare la diffusione di Mirai, il worm che da mesi fa strage dei dispositivi della “Internet of Things” per arruolarli in botnet che vengono poi utilizzate per attacchi DDoS contro siti Internet.
Il metodo, forse, non è dei più ortodossi, ma rischia di essere il più efficace tra quelli messi in campo per ora. Si tratta, molto semplicemente, di un worm che usa lo stesso sistema utilizzato da Mirai per diffondersi ma, a quanto pare, non ha alcun componente dannoso e sembra progettato appositamente per contrastare la diffusione del “collega”.
Hajime, come spiega Waylon Grange di Symantec, utilizza per diffondersi lo stesso elenco di user name e password sfruttato da Mirai e, di conseguenza, va a colpire esattamente tutti i dispositivi che sono vulnerabili all’attacco del famigerato worm.
La botnet di Hajime, però, è decisamente più sofisticata: sfrutta un sistema di controllo basato su una piattaforma peer to peer e utilizza delle tecniche di offuscamento per nascondere il processo principale.
Il worm, inoltre, modifica le impostazioni del dispositivo su cui si installa chiudendo quattro porte di comunicazione usate normalmente da Mirai per attaccare i device vulnerabili.
Per il momento, Hajime sembra aver colpito circa 10.000 dispositivi tra router, videocamere e videoregistratori digitali in giro per il mondo.
L’unico effetto collaterale legato alla sua presenza è rappresentato dalla visualizzazione sui terminali di un messaggio corredato da una firma digitale.
Il testo è piuttosto chiaro: “Sono solo un White Hat che mette in sicurezza alcuni sistemi. Eventuali messaggi importanti saranno firmati con la stessa signature”. Il messaggio è firmato “l’autore di Hajime”.
Non è la prima volta che si assiste a qualcosa di simile. Solo due settimane fa, per esempio, è stato rilevato un altro worm con caratteristiche simili. In quel caso, però, il suo autore ci è andato giù un po’ pesante: il worm, infatti, aveva come effetto collaterale quello di rendere inutilizzabile il dispositivo infetto.
Hajime, in ogni caso, non rappresenta una soluzione duratura al problema. Come fa notare lo stesso Grange, infatti, un riavvio del dispositivo elimina il worm e ripristina le impostazioni predefinite, rendendo i device nuovamente vulnerabili agli attacchi di Mirai.
Feb 29, 2024 0
Gen 16, 2024 0
Dic 13, 2023 0
Nov 06, 2023 0
Apr 19, 2024 0
Apr 18, 2024 0
Apr 18, 2024 0
Apr 17, 2024 0
Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Apr 11, 2024 0
Secondo l’ultimo report di Sophos, “It’s Oh...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 19, 2024 0
Il mondo del cybercrimine continua a mettere in difficoltà...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 18, 2024 0
I ricercatori di Cisco Talos hanno individuato un...Apr 17, 2024 0
“In un contesto di crescente fragilità, gli sforzi di...Apr 17, 2024 0
I mantainer di PuTTY, il client open-source di SSH e...