Aggiornamenti recenti Febbraio 14th, 2025 9:10 AM
Feb 15, 2018 Marco Schiaffino Attacchi, Malware, Minacce, News, Worms 0
Fino a oggi gli attacchi ai dispositivi IoT erano piuttosto elementari: partivano con scansioni a tappeto su Internet per individuare i device esposti e proseguivano con l’uso di exploit (per lo più basati sull’uso di credenziali predefinite) per prenderne il controllo e reclutarli nelle botnet.
Chi utilizzava (pochi, per la verità) firewall o impostazioni di segmentazione della rete che impedivano la connessione diretta ai dispositivi potenzialmente vulnerabili, quindi, poteva considerarsi al sicuro.
Tutto questo potrebbe cambiare a breve. I ricercatori di NewSky Security, infatti, hanno individuato una botnet che utilizza una tecnica di attacco in due mosse, pensata specificatamente per aggirare questo tipo di protezioni.
DoubleDoor, come i ricercatori hanno battezzato il malware, sfrutta infatti due vulnerabilità diverse. La prima (CVE-2015–7755) è una vulnerabilità che affligge Juniper Networks SmartScreen OS e consente al malware di fare breccia nella rete locale. La seconda (CVE-2016–10401) colpisce invece i modem Zyxel e consente di installarvi una backdoor.
DoubleDoor non colpisce nel mucchio: l’attacco in due passaggi è pensato per colpire infrastrutture che hanno un sistema di protezione avanzato.
Per il momento io ricercatori non hanno individuato particolari comportamenti successivi all’infezione, il che porterebbe a pensare che i cyber-criminali che stanno portando avanti gli attacchi siano ancora in una fase di test o di preparazione, in cui si preoccupano solo di reclutare i dispositivi.
L’avvio degli attacchi, inoltre, sembra essere piuttosto recente. Gli honeypot di NewSky Security hanno intercettato le attività sospette solo il 18 gennaio scorso.
La nuova strategia, però, rischia di cambiare le carte in tavola per quanto riguarda la protezione dei dispositivi IoT e apre la strada a scenari futuri in cui l’uso concatenato di vulnerabilità recenti potrebbe rendere ancora più difficile arginare il fenomeno delle botnet.
Nov 28, 2024 0
Ott 31, 2024 0
Ago 29, 2024 0
Lug 09, 2024 0
Feb 14, 2025 0
Feb 13, 2025 0
Feb 12, 2025 0
Feb 11, 2025 0
Feb 13, 2025 0
Ieri Microsoft ha pubblicato un’approfondita analisi...Gen 30, 2025 0
Quando si parla di dati e di privacy, gli utenti si dicono...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Gen 15, 2025 0
Gli ultimi giorni dell’anno sono da sempre...Gen 08, 2025 0
Se finora l’FBI e il governo degli Stati Uniti ha...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Feb 14, 2025 0
DNSperf, servizio indipendente per la misurazione delle...Feb 13, 2025 0
Ieri Microsoft ha pubblicato un’approfondita analisi...Feb 12, 2025 0
La polizia thailandese ha arrestato quattro hacker europei...Feb 11, 2025 0
Ieri Apple ha rilasciato un fix urgente per un bug...Feb 10, 2025 0
La scorsa settimana Brave ha annunciato l’arrivo dei...