Aggiornamenti recenti Marzo 28th, 2024 9:00 AM
Mar 14, 2017 Marco Schiaffino Malware, Minacce, News, RSS, Worms 0
Chi è causa del suo mal pianga sé stesso. E dalle parti di AVTech, un’azienda che produce e commercializza sistemi elettronici di sorveglianza (anche in Italia), non possono proprio fare altro.
L’azienda, nell’ottobre del 2015, aveva ricevuto la comunicazione da parte di Search-Lab della scoperta di una vulnerabilità nei suoi dispositivi di sorveglianza (videocamere e registratori digitali basati su piattaforma ARM e sistemi Linux) che avrebbe permesso un attacco in remoto.
Come accade troppo spesso, il produttore però ha ignorato la segnalazione e i ricercatori di Search-Lab, trascorso un anno in cui hanno cercato inutilmente di contattare l’azienda, hanno reso pubblico il report che descrive i bug.
Come era prevedibile, i pirati informatici ci hanno messo molto meno a sfruttare la situazione. Come spiega un report di Trend Micro, infatti, i cyber-criminali hanno sfruttato le falle di sicurezza dei dispositivi AVTech per creare ELF_IMEIJ.A, un malware che usa script cgi-bin per attaccare i device e prenderne il controllo.
In pratica, i cyber-criminali non devono fare altro che inviare in remoto un set di comandi che avvia il download del malware, modifica i permessi per avviarne l’esecuzione in locale.
Una volta installato, il worm recupera le informazioni relative al dispositivo e scansiona la rete locale per individuare altri possibili bersagli.
Tanto per cambiare, una volta infettati i dispositivi possono essere usati all’interno di una botnet per lanciare attacchi DDoS contro qualsiasi obiettivo i pirati vogliano colpire.
Da una ricerca su Shodan, risultano esserci circa 160.000 dispositivi AVTech esposti su Internet e, di conseguenza, vulnerabili all’attacco di ELF_IMEIJ.A.
Mar 20, 2024 0
Mar 01, 2024 0
Feb 23, 2024 0
Feb 22, 2024 0
Mar 28, 2024 0
Mar 27, 2024 0
Mar 26, 2024 0
Mar 25, 2024 0
Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 27, 2024 0
La sanità viene presa di mira dagli infostealer: a dirlo...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...Mar 21, 2024 0
Acronis annuncia l’ottenimento della qualificazione...Mar 19, 2024 0
Il numero di computer di Operation Technology (OT) è in...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 26, 2024 0
Un gruppo di ricercatori ha individuato un grosso problema...Mar 25, 2024 0
La scorsa settimana ha rappresentato una sfida...Mar 25, 2024 0
Il 22 marzo si è concluso il Pwn2Own, l’hackathon...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...