Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Prompt injection, un problema che potrebbe non venire mai risolto. La visione dell’NCSC
React2Shell: più di 160.000 indirizzi IP vulnerabili, oltre 30 organizzazioni già colpite
CERT-AGID 29 novembre – 5 dicembre: phishing a tema Governo italiano e Agenzia delle Entrate
Iniezione indiretta di prompt: a rischio le informazioni aziendali
Dark Telegram in ritirata: aumentano le chiusure dei canali clandestini

Esperti di sicurezza e forze di polizia abbattono la botnet Andromeda

Dic 05, 2017 Marco Schiaffino Malware, News, RSS 0

L’operazione portata a termine con la collaborazione di ESET e Microsoft. La botnet era attiva dal 2011 e ha distribuito 80 famiglie di malware.

Ci sono voluti 6 anni, ma alla fine la botnet Andromeda è caduta sotto i colpi delle forze di polizia in un’operazione congiunta a cui hanno partecipato anche Microsoft ed ESET.

Andromeda (conosciuta anche con il nome di Gamarue) era una delle più grandi reti di cyber-criminali in circolazione e si è diffusa a partire dal settembre del 2011 attraverso una sorta di kit che è circolato diffusamente nei bassifondi di Internet.

Il trojan, che ESET identifica con il nome di Wauchos, è stato diffuso utilizzato da diversi gruppi criminali e come risultato si sono sviluppate numerose reti (nel rapporto di ESET si parla di 464 botnet distinte) che utilizzavano server Command and Control distribuiti su 1.214 domini.

La botnet Andromeda utilizzava un sistema di comunicazione crittografato e ulteriormente offuscato attraverso la codifica in Base 64.

Si tratta di un malware modulare, che pirati sono in grado di modificare a seconda delle loro esigenze. Tra le funzioni aggiuntive più utilizzate dai cyber-criminali sono quelle di rootkit, keylogger e un modulo per la cattura dei dati inseriti all’interno dei form di registrazione e login.

Wauchos è stato usato sia per orchestrare campagne di spam mirate a una sua ulteriore diffusione sia per scaricare e installare altri programmi nocivi sui computer infetti. Nel corso della sua “carriera”, infatti, la botnet Andromeda sarebbe infatti stata utilizzata come vettore di infezione per almeno 80 famiglie diverse di malware.

Lo strumento principale usato dai pirati per diffondere il trojan è l’email, ma nel corso della sua pluriennale carriera Wauchos ha anche adottato tecniche alternative.

Nel corso delle tante “mutazioni” che hanno interessato il malware, ha utilizzato anche un modulo che sfruttava le unità di memoria rimovibili come vettore d’infezione.

Ora, però, Andromeda ha smesso di essere un problema. Oltre ad aver identificato e sequestrato i server Command and Control, le forze di polizia hanno arrestato l’autore del trojan. Si tratterebbe di un criminale di origine bielorussa, il che coinciderebbe anche con gli indizi raccolti dai ricercatori negli anni scorsi dall’analisi del trojan.

Wauchos, infatti, era programmato per rimanere inattivo nel caso in cui avesse individuato alcuni elementi sui computer colpiti che riconducessero a Russia, Ucraina, Kazakistan e, appunto, Bielorussia. Un accorgimento, quello di evitare attacchi in determinate nazioni, che i pirati informatici usano spesso per evitare di provocare reazioni nei paesi in cui abitano od operano abitualmente.

Condividi l'articolo