Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Prompt injection, un problema che potrebbe non venire mai risolto. La visione dell’NCSC
React2Shell: più di 160.000 indirizzi IP vulnerabili, oltre 30 organizzazioni già colpite
CERT-AGID 29 novembre – 5 dicembre: phishing a tema Governo italiano e Agenzia delle Entrate
Iniezione indiretta di prompt: a rischio le informazioni aziendali
Dark Telegram in ritirata: aumentano le chiusure dei canali clandestini

Hajime: il worm anti-Mirai mette al sicuro i dispositivi IoT

Apr 19, 2017 Marco Schiaffino Hacking, Malware, Minacce, News, RSS, Worms 0

Creato da un “white hat” il worm si diffonde usando la stessa tecnica del famigerato Mirai ma si limita a tappare le falle nei dispositivi infetti.

Finalmente qualcuno sembra aver trovato il modo di arrestare la diffusione di Mirai, il worm che da mesi fa strage dei dispositivi della “Internet of Things” per arruolarli in botnet che vengono poi utilizzate per attacchi DDoS contro siti Internet.

Il metodo, forse, non è dei più ortodossi, ma rischia di essere il più efficace tra quelli messi in campo per ora. Si tratta, molto semplicemente, di un worm che usa lo stesso sistema utilizzato da Mirai per diffondersi ma, a quanto pare, non ha alcun componente dannoso e sembra progettato appositamente per contrastare la diffusione del “collega”.

Hajime, come spiega Waylon Grange di Symantec, utilizza per diffondersi lo stesso elenco di user name e password sfruttato da Mirai e, di conseguenza, va a colpire esattamente tutti i dispositivi che sono vulnerabili all’attacco del famigerato worm.

La botnet di Hajime, però, è decisamente più sofisticata: sfrutta un sistema di controllo basato su una piattaforma peer to peer e utilizza delle tecniche di offuscamento per nascondere il processo principale.

Il worm, inoltre, modifica le impostazioni del dispositivo su cui si installa chiudendo quattro porte di comunicazione usate normalmente da Mirai per attaccare i device vulnerabili.

Per il momento, Hajime sembra aver colpito circa 10.000 dispositivi tra router, videocamere e videoregistratori digitali in giro per il mondo.

La “Internet of Things” è diventata un campo di battaglia in cui si affrontano gruppi di cyber-criminali e white hat che ne bloccano l’azione.

L’unico effetto collaterale legato alla sua presenza è rappresentato dalla visualizzazione sui terminali di un messaggio corredato da una firma digitale.

Il testo è piuttosto chiaro: “Sono solo un White Hat che mette in sicurezza alcuni sistemi. Eventuali messaggi importanti saranno firmati con la stessa signature”. Il messaggio è firmato “l’autore di Hajime”.

Non è la prima volta che si assiste a qualcosa di simile. Solo due settimane fa, per esempio, è stato rilevato un altro worm con caratteristiche simili. In quel caso, però, il suo autore ci è andato giù un po’ pesante: il worm, infatti, aveva come effetto collaterale quello di rendere inutilizzabile il dispositivo infetto.

Hajime, in ogni caso, non rappresenta una soluzione duratura al problema. Come fa notare lo stesso Grange, infatti, un riavvio del dispositivo elimina il worm e ripristina le impostazioni predefinite, rendendo i device nuovamente vulnerabili agli attacchi di Mirai.

Condividi l'articolo