Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

La botnet Flusihoc cresce: ondata di attacchi DDoS (e non solo) in Cina

Ott 05, 2017 Marco Schiaffino Attacchi, Malware, News, RSS 0

Una media di 14,66 attacchi al giorno diretti per lo più a siti di piccole e medie dimensioni. E i nuovi bersagli si trovano in Cina.

Si chiama “DDoS on demand” ed è un modello di business in costante crescita. Il concetto è semplice: paghi qualche centinaio (o più spesso decina) di dollari e hai a disposizione un’intera botnet in grado di abbattere qualsiasi sito.

A sguazzare nell’ambiente ci sono numerosi gruppi di cyber-criminali, ma uno in particolare ha catturato l’attenzione dei ricercatori. Si tratta di Flusihoc, una botnet che dal 2015 crea numerosi grattacapi ad amministratori IT e società di sicurezza.

La botnet si diffonde attraverso l’uso di malware che prendono di mira PC con sistema Windows e viene gestita attraverso una rete di server Command and Control che consentono ai pirati informatici di utilizzare i computer compromessi per portare gli attacchi.

Secondo Arbor Networks, che ha pubblicato un report sulla diffusione della botnet, ci sarebbero al momento più di 150 server C&C attivi, in grado di scatenare attacchi DDoS con una media di trasmissione dati di 600 Mbps, più che sufficienti per “stendere” un sito sprovvisto di un sistema di mitigazione specifico.

In un caso, però, il picco del volume di dati registrato in un attacco DDoS è stato decisamente superiore, e più precisamente di 45 Gbps.

Stando alle analisi dei ricercatori di Arbor Networks, Flusihoc sarebbe una questione interamente cinese. Non solo perché il codice del malware contiene numerosi elementi scritti nella lingua della Repubblica Popolare (gli stessi ricercatori mettono in guardia dal considerarlo un indizio attendibile) ma anche perché la botnet sembra essere usata più che altro per colpire bersagli in Cina. L’ipotesi, quindi, è quella di un gruppo che agisce su commissione a livello regionale.

L’analisi, però, mette in luce anche un altro aspetto: a partire dallo scorso mese di aprile, il malware utilizzato per “reclutare” i PC all’interno della botnet è stato aggiornato con un sistema di aggiornamento che consente di installare codice aggiuntivo.

In altre parole: qualsiasi PC compromesso da Flusihoc potrebbe essere infettato con un trojan o un altro tipo di malware.

Condividi l'articolo