Aggiornamenti recenti Marzo 29th, 2024 9:00 AM
Ott 20, 2017 Marco Schiaffino Attacchi, Intrusione, Malware, News, RSS 0
L’allarme arriva dai ricercatori che l’hanno individuata online: “ha dimensioni mai viste e potrebbe provocare una vera catastrofe”.
Tutto è cominciato con Mirai un anno fa e adesso ci troviamo ad avere a che fare con qualcosa che, molto probabilmente, non siamo nemmeno pronti a fronteggiare.
L’hanno battezzata Reaper ed è una botnet composta da dispositivi della “Internet of Things” (videocamere di sorveglianza, registratori digitali e altra paccottiglia “smart”) che i pirati hanno reclutato in una botnet di dimensioni spaventose: due milioni di device.
Se consideriamo che l’attacco DDoS (Distributed Denial of Service) che l’anno scorso ha messo K.O. i servizi dell’intera East Coast statunitense è stato portato con una botnet (creata con Mirai) che i ricercatori hanno stimato in circa 200.000 dispositivi, è evidente che il potenziale impatto di Reaper è devastante.
Secondo Netlab, che ha pubblicato un report per lanciare l’allarme, Reaper searebbe stata creata con strumenti diversi da Mirai. La famigerata botnet comparsa nel 2016, infatti, è stata creata sfruttando la connessione Telnet a dispositivi di cui erano state pubblicate le credenziali di accesso.
I cyber-criminali che hanno creato Reaper (e che la stanno facendo costantemente crescere) avrebbero invece sfruttato una serie di vulnerabilità di dispositivi IoT per reclutare i bot.
In particolare, nel mirino sarebbero finiti i dispositivi di D-Link (che hanno avuto qualche problemino di recente) di Netgear (idem come sopra) LinkSys, GoAhead, JAWS, Vacron, MicroTik, TP-Link, Synology e AVTECH. Non solo: a essere presi di mira sarebbero anche i server Linux.
I dispositivi sarebbero controllati da una rete di server Command and Control e, secondo i ricercatori di Netlab, potrebbero utilizzare sistemi di amplificazione dell’attacco DDoS basati su DNS che gli permetterebbe di raggiungere un volume di fuoco mai visto.
Per il momento gli analisti non hanno registrato alcun attacco portato dalla botnet. Questo, però, rischia di essere il dato più inquietante: quando lo faranno che cosa succederà?
Mar 20, 2024 0
Mar 01, 2024 0
Feb 23, 2024 0
Feb 16, 2024 0
Mar 29, 2024 0
Mar 28, 2024 0
Mar 27, 2024 0
Mar 26, 2024 0
Mar 29, 2024 0
Le aziende hanno compreso l’importanza della...Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 27, 2024 0
La sanità viene presa di mira dagli infostealer: a dirlo...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...Mar 21, 2024 0
Acronis annuncia l’ottenimento della qualificazione...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mar 29, 2024 0
Le aziende hanno compreso l’importanza della...Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 26, 2024 0
Un gruppo di ricercatori ha individuato un grosso problema...Mar 25, 2024 0
La scorsa settimana ha rappresentato una sfida...Mar 25, 2024 0
Il 22 marzo si è concluso il Pwn2Own, l’hackathon...