Aggiornamenti recenti Dicembre 5th, 2023 10:12 AM
Ott 20, 2017 Marco Schiaffino Attacchi, Intrusione, Malware, News, RSS 0
L’allarme arriva dai ricercatori che l’hanno individuata online: “ha dimensioni mai viste e potrebbe provocare una vera catastrofe”.
Tutto è cominciato con Mirai un anno fa e adesso ci troviamo ad avere a che fare con qualcosa che, molto probabilmente, non siamo nemmeno pronti a fronteggiare.
L’hanno battezzata Reaper ed è una botnet composta da dispositivi della “Internet of Things” (videocamere di sorveglianza, registratori digitali e altra paccottiglia “smart”) che i pirati hanno reclutato in una botnet di dimensioni spaventose: due milioni di device.
Se consideriamo che l’attacco DDoS (Distributed Denial of Service) che l’anno scorso ha messo K.O. i servizi dell’intera East Coast statunitense è stato portato con una botnet (creata con Mirai) che i ricercatori hanno stimato in circa 200.000 dispositivi, è evidente che il potenziale impatto di Reaper è devastante.
Secondo Netlab, che ha pubblicato un report per lanciare l’allarme, Reaper searebbe stata creata con strumenti diversi da Mirai. La famigerata botnet comparsa nel 2016, infatti, è stata creata sfruttando la connessione Telnet a dispositivi di cui erano state pubblicate le credenziali di accesso.
Quale rete può resistere a un attacco DDoS portato da 2 milioni di dispositivi? Rischiamo di scoprirlo a breve…
I cyber-criminali che hanno creato Reaper (e che la stanno facendo costantemente crescere) avrebbero invece sfruttato una serie di vulnerabilità di dispositivi IoT per reclutare i bot.
In particolare, nel mirino sarebbero finiti i dispositivi di D-Link (che hanno avuto qualche problemino di recente) di Netgear (idem come sopra) LinkSys, GoAhead, JAWS, Vacron, MicroTik, TP-Link, Synology e AVTECH. Non solo: a essere presi di mira sarebbero anche i server Linux.
I dispositivi sarebbero controllati da una rete di server Command and Control e, secondo i ricercatori di Netlab, potrebbero utilizzare sistemi di amplificazione dell’attacco DDoS basati su DNS che gli permetterebbe di raggiungere un volume di fuoco mai visto.
Per il momento gli analisti non hanno registrato alcun attacco portato dalla botnet. Questo, però, rischia di essere il dato più inquietante: quando lo faranno che cosa succederà?
Nov 27, 2023 0
Nov 08, 2023 0
Ott 31, 2023 0
Ott 11, 2023 0
Dic 05, 2023 0
Dic 04, 2023 0
Dic 01, 2023 0
Dic 01, 2023 0
Dic 05, 2023 0
Negli ultimi anni i cyberattaccanti nord-coreani hanno...Nov 30, 2023 0
L’avvicinarsi della fine dell’anno coincide con...Nov 30, 2023 0
Gli attacchi informatici crescono in numero e in...Nov 29, 2023 0
Yarix, divisione Digital Security di Var Group, ha...Nov 27, 2023 0
Le minacce APT sono tra le più pericolose nel panorama...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Dic 04, 2023 0
I gruppi di cyberattaccanti nord-coreani dietro campagne...Dic 01, 2023 0
Okta, la società americana di gestione delle identità, ha...Dic 01, 2023 0
Google ha rilasciato RETVec, uno strumento open-source per...Nov 29, 2023 0
Durante il re:Invent, la conferenza annuale di Amazon Web...Nov 28, 2023 0
Microsoft ha annunciato che Defender Application Guard for...