Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Cohesity Identity Resilience: da Cohesity e Semperis una soluzione per proteggere le infrastrutture di identità aziendali
MuddyWater si evolve: attacchi più sofisticati e infrastruttura più resiliente
Un attacco supply chain ha compromesso oltre 40 pacchetti NPM
TeamItaly, presentata la nuova squadra di giovani cyber defender
CERT-AGID 6-12 settembre: i ransomware mostrano una nuova tattica di ingegneria sociale

Reti Internet senza fili messe KO da un malware

Mag 20, 2016 Marco Schiaffino Attacchi, Attacco non convenzionale, Malware, Minacce, News, Vulnerabilità, Worms 0

Un’ondata di attacchi sta mettendo in crisi numerosi fornitori di accesso a Internet che utilizzano i dispositivi di Ubiquiti Networks.

Il responsabile è un worm che sfrutta una vulnerabilità già nota del sistema AirOS, attraverso la quale può ottenere l’accesso ai dispositivi tramite http e HTTPS senza bisogno di alcun tipo di autenticazione.

L’azienda ha confermato l’esistenza di un attacco massiccio, puntualizzando però il fatto che la patch per correggere la vulnerabilità è disponibile dallo scorso luglio. Molti clienti, però, sostengono di non aver ricevuto alcun avviso a riguardo.

Vulnerabilità individuata e corretta nel luglio 2015. Dopo quasi un anno, però, in pochi hanno aggiornato il firmware.

Una delle varianti carica un file che modifica la password dell’amministratore, sostituendola con una nuova (user name: mother, password: fucker) e consentendo così agli autori del malware di ottenere il controllo completo del dispositivo.

Per fortuna il payload non è dei più aggressivi: una volta installatosi, il worm spende le successive 18 ore a infettare tutti i dispositivi vulnerabili a portata di collegamento, dopo di che avvia il reset alle condizioni di fabbrica.

Il risultato è un black out dei collegamenti, che secondo le notizie circolate in rete ha interessato alcuni Internet Service Provider in Argentina, Spagna, Brasile e Italia. Ubiquiti Networks ha messo a disposizione un tool per la rimozione del worm

Il ripristino del collegamento, secondo quanto dichiarato da alcuni ISP veneti, non è però dei più agevoli: in molti casi, infatti, non può essere eseguito in remoto e richiede pertanto un intervento sul posto.

Condividi l'articolo