Aggiornamenti recenti Luglio 11th, 2025 4:49 PM
Mar 17, 2021 Marco Schiaffino Attacchi, In evidenza, Malware, News, RSS, Vulnerabilità 0
Dura a morire: a quasi 5 anni dalla sua comparsa, Mirai fa ancora parlare di sé. Ad allarmare gli esperti di sicurezza è una nuova versione della botnet che utilizza un mix di vecchie e nuove tecniche per compromettere i dispositivi IoT.
Come si legge nel report pubblicato su Internet dai ricercatori di Palo Alto Networks, la nuova variante è stata scoperta lo scorso febbraio. Secondo l’analisi condotta dalla Unit 42 della società di sicurezza, il malware sfrutterebbe una serie di vulnerabilità piuttosto recenti che prendono di mira alcune specifiche appliance di sicurezza.
La prima, battezzata con il nome di VisualDoor, è una falla di sicurezza nei sistemi SSL-VPN di SonicWall. A questa, gli autori della nuova versione di Mirai hanno affiancato l’uso di una serie di vulnerabilità conosciute che interessano i firewall D-Link (CVE-2020-25506) e Netgear ProSAFE PLUS (CVE-2020-26919).
Dall’analisi emergono anche altri possibili exploit, uno dei quali potrebbe fare leva su una vulnerabilità dei router wireless Netis WF2419 (CVE-2019-19356), mentre gli altri tre sono ancora in corso di identificazione, anche se i ricercatori sono convinti che riguardino altri dispositivi IoT.
Da un punto di vista tecnico, il malware agisce seguendo il classico modus operandi di Mirai: una volta ottenuto l’accesso al dispositivo, scarica e installa una serie di eseguibili che ne consentono la diffusione, utilizzando tecniche di brute forcing o attacchi a dizionario basati su elenchi di credenziali predefinite.
Tra i componenti individuati, ce ne sono anche alcuni (come Lolol.sh) che sono pensati per implementare un filtro al traffico indirizzato alle porte normalmente utilizzate per comunicazioni HTTP; telnet e SSH. Una procedura che rende più difficile la connessione in remoto da parte degli amministratori IT e garantisce un maggiore livello di persistenza del malware.
Il fatto che la nuova versione di Mirai utilizzi vulnerabilità conosciute, sottolineano i ricercatori, potrebbe permettere di arginare rapidamente gli attacchi attualmente in corso. La chiave, come al solito, è rappresentata dalle tempistiche con cui verranno applicate le patch.
Lug 07, 2025 0
Nov 28, 2024 0
Nov 25, 2024 0
Ott 31, 2024 0
Lug 11, 2025 0
Lug 10, 2025 0
Lug 09, 2025 0
Lug 08, 2025 0
Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Mag 27, 2025 0
MATLAB ha smesso di funzionare per quasi una settimana e...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 11, 2025 0
I ricercatori di PCA Cybersecurity hanno individuato un set...Lug 10, 2025 0
Un nuovo gruppo APT entra nei radar dei ricercatori di...Lug 09, 2025 0
Un gruppo di cybercriminali ha rubato circa 140 milioni...Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 07, 2025 0
Da giovedì scorso Ingram Micro sta soffrendo per via di...