Aggiornamenti recenti Dicembre 4th, 2023 2:00 PM
Mar 14, 2017 Marco Schiaffino Malware, Minacce, News, RSS, Worms 0
Chi è causa del suo mal pianga sé stesso. E dalle parti di AVTech, un’azienda che produce e commercializza sistemi elettronici di sorveglianza (anche in Italia), non possono proprio fare altro.
L’azienda, nell’ottobre del 2015, aveva ricevuto la comunicazione da parte di Search-Lab della scoperta di una vulnerabilità nei suoi dispositivi di sorveglianza (videocamere e registratori digitali basati su piattaforma ARM e sistemi Linux) che avrebbe permesso un attacco in remoto.
Come accade troppo spesso, il produttore però ha ignorato la segnalazione e i ricercatori di Search-Lab, trascorso un anno in cui hanno cercato inutilmente di contattare l’azienda, hanno reso pubblico il report che descrive i bug.
Come era prevedibile, i pirati informatici ci hanno messo molto meno a sfruttare la situazione. Come spiega un report di Trend Micro, infatti, i cyber-criminali hanno sfruttato le falle di sicurezza dei dispositivi AVTech per creare ELF_IMEIJ.A, un malware che usa script cgi-bin per attaccare i device e prenderne il controllo.
Il sistema di controllo in remoto dei dispositivi AVTech è un vero colabrodo. ELF_IMEIJ.A ci va a nozze ed è in grado di diffondersi con estrema facilità.
In pratica, i cyber-criminali non devono fare altro che inviare in remoto un set di comandi che avvia il download del malware, modifica i permessi per avviarne l’esecuzione in locale.
Una volta installato, il worm recupera le informazioni relative al dispositivo e scansiona la rete locale per individuare altri possibili bersagli.
Tanto per cambiare, una volta infettati i dispositivi possono essere usati all’interno di una botnet per lanciare attacchi DDoS contro qualsiasi obiettivo i pirati vogliano colpire.
Da una ricerca su Shodan, risultano esserci circa 160.000 dispositivi AVTech esposti su Internet e, di conseguenza, vulnerabili all’attacco di ELF_IMEIJ.A.
Ott 31, 2023 0
Ott 11, 2023 0
Ott 11, 2023 0
Ott 09, 2023 0
Dic 04, 2023 0
Dic 01, 2023 0
Dic 01, 2023 0
Nov 30, 2023 0
Nov 30, 2023 0
L’avvicinarsi della fine dell’anno coincide con...Nov 30, 2023 0
Gli attacchi informatici crescono in numero e in...Nov 29, 2023 0
Yarix, divisione Digital Security di Var Group, ha...Nov 27, 2023 0
Le minacce APT sono tra le più pericolose nel panorama...Nov 20, 2023 0
Secondo l’ultima ricerca di Bitdefender, le truffe...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Dic 04, 2023 0
I gruppi di cyberattaccanti nord-coreani dietro campagne...Dic 01, 2023 0
Okta, la società americana di gestione delle identità, ha...Dic 01, 2023 0
Google ha rilasciato RETVec, uno strumento open-source per...Nov 29, 2023 0
Durante il re:Invent, la conferenza annuale di Amazon Web...Nov 28, 2023 0
Microsoft ha annunciato che Defender Application Guard for...