Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Ott 05, 2017 Marco Schiaffino Attacchi, Malware, News, RSS 0
Si chiama “DDoS on demand” ed è un modello di business in costante crescita. Il concetto è semplice: paghi qualche centinaio (o più spesso decina) di dollari e hai a disposizione un’intera botnet in grado di abbattere qualsiasi sito.
A sguazzare nell’ambiente ci sono numerosi gruppi di cyber-criminali, ma uno in particolare ha catturato l’attenzione dei ricercatori. Si tratta di Flusihoc, una botnet che dal 2015 crea numerosi grattacapi ad amministratori IT e società di sicurezza.
La botnet si diffonde attraverso l’uso di malware che prendono di mira PC con sistema Windows e viene gestita attraverso una rete di server Command and Control che consentono ai pirati informatici di utilizzare i computer compromessi per portare gli attacchi.
Secondo Arbor Networks, che ha pubblicato un report sulla diffusione della botnet, ci sarebbero al momento più di 150 server C&C attivi, in grado di scatenare attacchi DDoS con una media di trasmissione dati di 600 Mbps, più che sufficienti per “stendere” un sito sprovvisto di un sistema di mitigazione specifico.
In un caso, però, il picco del volume di dati registrato in un attacco DDoS è stato decisamente superiore, e più precisamente di 45 Gbps.
Stando alle analisi dei ricercatori di Arbor Networks, Flusihoc sarebbe una questione interamente cinese. Non solo perché il codice del malware contiene numerosi elementi scritti nella lingua della Repubblica Popolare (gli stessi ricercatori mettono in guardia dal considerarlo un indizio attendibile) ma anche perché la botnet sembra essere usata più che altro per colpire bersagli in Cina. L’ipotesi, quindi, è quella di un gruppo che agisce su commissione a livello regionale.
L’analisi, però, mette in luce anche un altro aspetto: a partire dallo scorso mese di aprile, il malware utilizzato per “reclutare” i PC all’interno della botnet è stato aggiornato con un sistema di aggiornamento che consente di installare codice aggiuntivo.
In altre parole: qualsiasi PC compromesso da Flusihoc potrebbe essere infettato con un trojan o un altro tipo di malware.
Apr 23, 2024 0
Apr 22, 2024 0
Apr 22, 2024 0
Apr 16, 2024 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...