Aggiornamenti recenti Aprile 24th, 2024 2:00 PM
Apr 26, 2018 Marco Schiaffino Attacchi, Hacking, In evidenza, News, RSS, Vulnerabilità 1
L’attacco è clamoroso sia per le potenziali conseguenze, sia per la difficoltà che richiede per essere portato a termine. Gli esperti che stanno analizzando quanto avvenuto, però, non hanno dubbi: si tratta di un’operazione pianificata con attenzione.
I pirati in formatici hanno preso di mira niente meno che il protocollo BGP (Border Gateway Protocol), cioè il sistema che gestisce l’indirizzamento del traffico a livello globale. L’obiettivo, nello specifico, era Amazon Route 53.
Si tratta di uno dei servizi DNS più grandi sul pianeta (il più importante a livello commerciale) che ha come clienti siti Internet del calibro di Twitter.
Gli autori del colpaccio hanno agito martedì e sono riusciti a dirottare il traffico utilizzando un server all’interno delle strutture di Equinix a Chicago, gestendo così il traffico per circa due ore, nel corso delle quali hanno avuto la possibilità di intercettare almeno parte del traffico diretto ai clienti di Amazon Route 53.
Dalle parti di Amazon, per il momento, si sono limitati a ridimensionare quanto avvenuto, spiegando che il problema ha coinvolto un provider “esterno” (eNet) e che tutto è stato risolto. In pratica, i pirati avrebbero violato i sistemi di eNet, attraverso il quale avrebbero attuato il dirottamento del traffico, coinvolgendo altri provider che agiscono come peer della vittima principale.
L’obiettivo, stando a quanto si è riusciti a capire finora, sembra essere stato MyEtherWallet, un exchange che gestisce circa 23 milioni di euro in cripto-valute e il cui traffico è stato dirottato verso un server russo. Dalle prime indagini, però, emergerebbe che l’operazione ha consentito ai criminali di sottrarre poco più di 120.000 euro.
Gli utenti di MyEtherWallet si sarebbero trovati in pratica davanti a un sito identico all’originale, ma gestito dai pirati informatici. Tutti i wallet per cui è stato effettuato il login sono stati svuotati nel giro di qualche secondo.
Ora l’attenzione si concentra sull’individuazione di eventuali altri siti colpiti nel corso dell’intervallo di tempo in cui i cyber-criminali hanno preso il controllo di quella porzione di Internet. Gli esperti ritengono improbabile, infatti, che l’attacco puntasse solo a un singolo exchange.
Il motivo? Considerata la difficoltà di portare a termine un’azione del genere (i precedenti sono pochissimi, l’ultimo risalente a un anno fa) è decisamente improbabile che i cyber-criminali avessero un singolo obiettivo.
Apr 27, 2023 0
Mar 17, 2023 0
Nov 24, 2022 0
Gen 28, 2022 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...Apr 22, 2024 0
Nel periodo compreso tra il 13 e il 19 aprile,...
One thought on “Dirottano il traffico dal DNS di Amazon per rubare cripto-valuta”