Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Mag 20, 2016 Marco Schiaffino Attacchi, Attacco non convenzionale, Malware, Minacce, News, Vulnerabilità, Worms 0
Un’ondata di attacchi sta mettendo in crisi numerosi fornitori di accesso a Internet che utilizzano i dispositivi di Ubiquiti Networks.
Il responsabile è un worm che sfrutta una vulnerabilità già nota del sistema AirOS, attraverso la quale può ottenere l’accesso ai dispositivi tramite http e HTTPS senza bisogno di alcun tipo di autenticazione.
L’azienda ha confermato l’esistenza di un attacco massiccio, puntualizzando però il fatto che la patch per correggere la vulnerabilità è disponibile dallo scorso luglio. Molti clienti, però, sostengono di non aver ricevuto alcun avviso a riguardo.
Una delle varianti carica un file che modifica la password dell’amministratore, sostituendola con una nuova (user name: mother, password: fucker) e consentendo così agli autori del malware di ottenere il controllo completo del dispositivo.
Per fortuna il payload non è dei più aggressivi: una volta installatosi, il worm spende le successive 18 ore a infettare tutti i dispositivi vulnerabili a portata di collegamento, dopo di che avvia il reset alle condizioni di fabbrica.
Il risultato è un black out dei collegamenti, che secondo le notizie circolate in rete ha interessato alcuni Internet Service Provider in Argentina, Spagna, Brasile e Italia. Ubiquiti Networks ha messo a disposizione un tool per la rimozione del worm
Il ripristino del collegamento, secondo quanto dichiarato da alcuni ISP veneti, non è però dei più agevoli: in molti casi, infatti, non può essere eseguito in remoto e richiede pertanto un intervento sul posto.
.
Gen 18, 2019 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...