Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Nuovo worm attacca i dispositivi IoT con processore ARC

Gen 15, 2018 Marco Schiaffino Attacchi, Malware, Minacce, News, RSS, Worms 0

Mirai Okiru è un malware che prende di mira i device con CPU Argonaut RISC Core. A rischio miliardi di dispositivi.

I processori Argonaut RISC Core (ARC), un tempo prodotti da ARC International e oggi distribuiti da oltre 200 produttori su licenza, sono ampiamente utilizzati in vari ambiti: dall’automotive ai dispositivi della “Internet of Things” che in questo periodo toglie il sonno a tanti ricercatori di sicurezza.

Stiamo parlando di circa 1,5 miliardi di dispositivi prodotti all’anno e l’allarme generato dalla segnalazione di un nuovo malware in grado di colpire questo tipo di processori, quindi, è più che giustificato.

Poco conosciuti, ma estremamente diffusi. I processori ARC vengono usati per la realizzazione di Systems On a Chip a 32 bit e impiegati in vari ambiti.

Secondo i ricercatori di MalwareMustDie, che hanno individuato Mirai Okiru (battezzato così per le similitudini con il celeberrimo “collega” Mirai) il worm avrebbe ancora una diffusione limitata, ma considerato il numero di dispositivi potenzialmente vulnerabili all’attacco, è prevedibile che le cose cambino piuttosto rapidamente.

Mirai Okiru non è il primo caso di variante di Mirai comparsa in questi mesi. La cronaca, solo nelle ultime settimane, ha registrato la comparsa (e scomparsa) di altre botnet simili, come Satori (di cui abbiamo parlato in questo articolo) che sfruttava una vulnerabilità nei router Huawei e la fantomatica botnet Reaper.

Okiru era stato già individuato lo scorso ottobre, ma i report circolati in quel periodo facevano riferimento all’uso di due exploit (uno colpiva i dispositivi Huawei) già conosciuti, che i ricercatori ritenevano “marginali”. Adesso le cose potrebbero cambiare e le società di sicurezza potrebbero trovarsi di fronte a una nuova emergenza IoT.

Condividi l'articolo