Aggiornamenti recenti Aprile 19th, 2024 9:00 AM
Apr 09, 2018 Marco Schiaffino Attacchi, News, RSS, Vulnerabilità 1
Come se non bastassero le schermaglie a livello diplomatico, ad alzare la tensione tra USA, Russia e Iran ora ci si mettono anche i “vigilantes” della rete.
L’episodio, avvenuto lo scorso venerdì, vede come protagonista un gruppo hacker che si fa chiamare “JHT”. Il loro attacco (segnalato da Kaspersky nella stessa giornata) ha provocato non pochi problemi, con rallentamenti nelle connessioni registrati a livello globale.
I JHT hanno utilizzato un bot che ha preso di mira i router Cisco, sfruttando una vulnerabilità (CVE-2018-0171) del Cisco Smart Install Client emersa alla fine di marzo. Il bug consente di avviare esecuzione di codice in remoto e il gruppo hacker l’ha sfruttato per sovrascrivere il file di configurazione dei dispositivi mettendoli fuori uso.
Le motivazioni del gruppo hacker sarebbero politiche. Il bot utilizzato, infatti, oltre a bloccare i dispositivi, visualizza il messaggio “Don’t Mess With Our Elections” (non impicciatevi nelle nostre elezioni) con chiaro riferimento alle presunte “interferenze” nelle elezioni presidenziali USA del 2016 da parte della Russia.
La rivendicazione dell’attacco, con maggiori dettagli, è stata inviata al sito di news tecnologiche Motherboard, in cui i JHT sostengono di aver eseguito un “attacco mirato” a quelli che considerano evidentemente come “nemici dell’occidente”.
Nei loro messaggi, infatti, gli hacker dicono di aver individuato tutti i dispositivi vulnerabili all’attacco ma di aver agito in maniera differente a seconda della loro collocazione geografica. Nel caso di quelli situati negli USA e in paesi “amici” come il Regno Unito, avrebbero installato una patch per correggere la vulnerabilità.
Nei paesi di aria russofona (ma nel calderone c’è finito anche l’Iran) l’azione avrebbe invece portato al black out dei sistemi e alla visualizzazione di quello che definiscono “un semplice messaggio”.
Secondo quanto riportano fonti internazionali, l’attacco avrebbe colpito circa 200.000 dispositivi, di cui 3.500 in Iran. Il danno, però, sarebbe stato piuttosto limitato. Nel giro di poche ore tutti i router sarebbero tornati in funzione sen grossi problemi.
Apr 16, 2024 0
Apr 12, 2024 0
Apr 03, 2024 0
Mar 29, 2024 0
Apr 19, 2024 0
Apr 18, 2024 0
Apr 18, 2024 0
Apr 17, 2024 0
Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Apr 11, 2024 0
Secondo l’ultimo report di Sophos, “It’s Oh...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 19, 2024 0
Il mondo del cybercrimine continua a mettere in difficoltà...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 18, 2024 0
I ricercatori di Cisco Talos hanno individuato un...Apr 17, 2024 0
“In un contesto di crescente fragilità, gli sforzi di...Apr 17, 2024 0
I mantainer di PuTTY, il client open-source di SSH e...
One thought on “Hacker USA attaccano Iran e Russia. “Non impicciatevi nelle elezioni””