Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Una campagna di phishing sfrutta Microsoft 365 per compromettere gli account PayPal
Gli Stati Uniti cambiano opinione sulla crittografia e sulle backdoor
Le vulnerabilità dei dispositivi Moxa mettono a rischio le reti industriali
CERT-AGID 28 dicembre – 3 gennaio: Poste Italiane e Intesa Sanpaolo sotto attacco
Pubblicato un exploit che sfrutta una vulnerabilità di LDAP di Windows per causare un crash di sistema

Smantellata la botnet Emotet

Gen 28, 2021 Marco Schiaffino In evidenza, Malware, News, RSS, Scenario 0

L’operazione congiunta tra Europol e FBI ha messo fuori combattimento centinaia di server usati dai pirati per gestire la rete di computer infetti.

Viene definito come uno dei maggiori successi mai ottenuti dalle forze di polizia nel contrasto al cyber crimine e l’entusiasmo che trasuda dal comunicato stampa pubblicato da Europol è più che giustificato: l’abbattimento della botnet Emotet rappresenta infatti un colpo storico nella lotta alla pirateria informatica.

L’operazione, che ha visto il coinvolgimento di diverse agenzie tra cui l’FBI e la britannica National Crime Agency, ha preso di mira centinaia di server che i pirati informatici utilizzavano per controllare a distanza i computer compromessi con il trojan, consentendo alle autorità di prenderne, di fatto, il controllo.

Emotet è una delle botnet più longeve e pericolose in circolazione, la cui diffusione è stata portata avanti sistematicamente attraverso tecniche di attacco che sfruttavano principalmente l’invio di documenti infetti di Word tramite messaggi email.

Il “peso” di Emotet, però, dipende anche dal fatto che i cyber criminali che gestivano le sue operazioni sono stati in grado, nel tempo, di tessere relazioni di affiliazione con altri gruppi di pirati informatici.

Emotet, in pratica, ha rappresentato per anni una sorta di vettore di attacco che consentiva ai cyber criminali di installare ulteriore malware sui computer compromessi, favorendo così la diffusione di ransomware e trojan bancari come il famigerato TrickBot.

Uno schema, quello delle affiliazioni, che assume spesso la forma del “malware as a service” e che consente ai pirati informatici di espandere il loro raggio d’azione con estrema facilità.

L’operazione messa a segno si somma ad altre azioni simili portate negli ultimi mesi, tra cui la (parziale) distruzione della già citata botnet TrickBot, di cui abbiamo parlato in questo articolo.

La vicenda, in ogni caso, conferma come le agenzie delegate alla cyber sicurezza stiano adottando sempre più spesso un approccio “proattivo”, che mira a disarticolare le organizzazioni criminali piuttosto che giocare la partita “in difesa”.

Condividi l'articolo