Aggiornamenti recenti Luglio 11th, 2025 4:49 PM
Dic 13, 2017 Marco Schiaffino Hacking, In evidenza, Malware, News, RSS, Vulnerabilità 0
Si fa chiamare “The Doctor” ma tutti lo conoscono come Janitor, il nome che utilizza (in realtà è JanitOr) sui forum hacker.
La sua celebrità è dovuta al fatto di essere l’autore di BrickerBot, un worm comparso lo scorso aprile e che ha sollevato un vespaio nel settore della sicurezza.
BrickerBot, nelle intenzioni del suo autore, sarebbe infatti un “worm buono” pensato per arrestare la diffusione delle botnet (come Mirai) che fanno strage dei dispositivi IoT, quella “Internet of Things” composta da videocamere di sorveglianza, router e device simili che negli ultimi mesi ha destato non poche preoccupazioni tra gli esperti di cyber-security.
Definirlo “buono”, però, rischia di essere eccessivo. A differenza di altri worm simili, come Hajime, BrickerBot non si limita a correggere le vulnerabilità presenti sui dispositivi che colpisce, ma li rende completamente inutilizzabili. Un sistema piuttosto drastico (anche se efficace) che danneggia però i possessori dei dispositivi in questione.
Il “grey hat” ha però rivendicato a più riprese la sua linea d’azione, sostenendo che fosse l’unico modo per impedire che su Internet prendessero forma botnet di dimensioni talmente grandi da mettere a rischio l’esistenza stessa della Rete.
E visti i precedenti, come il caso dell’attacco a Dyn che nell’ottobre 2016 ha messo K.O. le comunicazioni in buona parte degli USA, forse non ha nemmeno tutti i torti.
L’attacco che ha messo fuori uso Internet in varie parti degli Stati Uniti ha sfruttato una botnet composta da circa 100.000 dispositivi compromessi dal worm Mirai.
Ora Janitor ha deciso di interrompere la sua campagna. In un’email inviata a Bleeping Computer spiega i motivi del suo addio.
Oltre al timore di subire le conseguenze delle sue azioni (comunque illegali) sulla decisione avrebbe pesato anche un elemento più “strategico”: la paura che arginare la diffusione delle botnet finisca per impedire che ci sia una reale sensibilizzazione sul rischio che rappresentano.
Nel suo messaggio a Bleeping Computer, tra le altre cose, Janitor sembra aver incluso parte del codice sorgente di BrickerBot. I colleghi della testata Internet, però, hanno deciso di non pubblicarlo (nemmeno in parte) per evitare che qualcuno possa sfruttarlo per creare malware con caratteristiche simili.
A quanto pare, infatti, il worm sfrutterebbe alcune vulnerabilità zero-day che potrebbero essere molto (troppo) utili ai cyber-criminali.
Ora, però, rimane il problema. Nel suo addio, infatti, Janitor sostiene di aver colpito con BrickerBot più di 10 milioni di dispositivi che, altrimenti, sarebbero finiti a ingrossare le fila delle varie botnet utilizzate per attacchi DDoS dai pirati informatici. Cosa succederà nei prossimi mesi ora che BrickerBot va in pensione?
Nov 28, 2024 0
Ott 31, 2024 0
Ago 29, 2024 0
Lug 09, 2024 0
Lug 11, 2025 0
Lug 10, 2025 0
Lug 09, 2025 0
Lug 08, 2025 0
Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Mag 27, 2025 0
MATLAB ha smesso di funzionare per quasi una settimana e...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 11, 2025 0
I ricercatori di PCA Cybersecurity hanno individuato un set...Lug 10, 2025 0
Un nuovo gruppo APT entra nei radar dei ricercatori di...Lug 09, 2025 0
Un gruppo di cybercriminali ha rubato circa 140 milioni...Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 07, 2025 0
Da giovedì scorso Ingram Micro sta soffrendo per via di...