Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Ott 01, 2020 Marco Schiaffino Attacchi, In evidenza, Malware, News, RSS 0
In continua crescita e pronta a diversificare la sua attività: la botnet IPStorm in questo momento è in cima ai pensieri degli esperti di sicurezza, che ne stanno monitorando l’evoluzione con una certa preoccupazione.
Come spiegano in un report i ricercatori di Barracuda, il malware che diffonde IPStorm (abbreviazione di InterPlanetary Storm, ossia “Tempesta InterPlanetaria”) si è presentato in una nuova variante che allarga il campo d’azione del gruppo di pirati informatici che lo distribuisce.
Se la prima versione di IPStorm colpiva solo i sistemi Windows, la nuova variante prende infatti di mira anche Linux, i sistemi macOS e Android.
L’evoluzione di IPStorm toglie qualsiasi dubbio sulla reale natura del malware. Molti ricercatori, infatti, lo consideravano un’anomalia, sia per le tecniche che usa (lo stesso nome Inter Planetary è derivato da un protocollo peer to peer utilizzato dal malware per comunicare) sia per il linguaggio di programmazione usato per crearlo, quel Go che fino a qualche tempo fa era raramente appannaggio di pirati informatici.
Insomma, il dubbio di molti esperti era che IPStorm fosse una sorta di esperimento e che non avese di fronte a sé un gran futuro. Invece, la nuova versione conferma le intenzioni di sfruttare il malware per creare una botnet di tutto rispetto, che sta crescendo inesorabilmente.
Le tecniche di diffusione prevedono l’uso di attacchi a dizionario (una versione “evoluta” del brute forcing – ndr) verso i servizi SSH dei computer Linux e Mac, mentre per Android utilizza tecniche che prendono di mira i dispositivi in cui è attivo il sistema ADB (Android Debug Bridge) sfruttato da molti malware per dispositivi mobili.
Se nel maggio 2019 i dispositivi infetti erano poco più di 3.000, a oggi la rete ne conta più di 12.000 ed è probabile che la crescita continui.
Tanto più che l’allargamento ad altri sistemi operativi, e soprattutto al mondo degli smartphone, è un elemento di preoccupazione che lascia pensare a possibili futuri sviluppi.
In tutto ciò, rimane un mistero quale possa essere l’obiettivo dei pirati informatici che hanno creato IPStorm. Oltre a diffondersi, infatti, il malware non ha per il momento mostrato alcun comportamento riconducibile a uno dei soliti obiettivi (attacchi DDoS, diffusione di altri payload) che solitamente caratterizzano le campagne malware.
Probabilmente, spiegano i più pessimisti, è solo quesitone di tempo prima di capire quale sia il reale obiettivo dei suoi autori.
Mar 20, 2024 0
Mar 15, 2024 0
Mar 07, 2024 0
Mar 06, 2024 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...