Aggiornamenti recenti Maggio 7th, 2024 2:00 PM
Ott 01, 2020 Marco Schiaffino Attacchi, In evidenza, Malware, News, RSS 0
In continua crescita e pronta a diversificare la sua attività: la botnet IPStorm in questo momento è in cima ai pensieri degli esperti di sicurezza, che ne stanno monitorando l’evoluzione con una certa preoccupazione.
Come spiegano in un report i ricercatori di Barracuda, il malware che diffonde IPStorm (abbreviazione di InterPlanetary Storm, ossia “Tempesta InterPlanetaria”) si è presentato in una nuova variante che allarga il campo d’azione del gruppo di pirati informatici che lo distribuisce.
Se la prima versione di IPStorm colpiva solo i sistemi Windows, la nuova variante prende infatti di mira anche Linux, i sistemi macOS e Android.
L’evoluzione di IPStorm toglie qualsiasi dubbio sulla reale natura del malware. Molti ricercatori, infatti, lo consideravano un’anomalia, sia per le tecniche che usa (lo stesso nome Inter Planetary è derivato da un protocollo peer to peer utilizzato dal malware per comunicare) sia per il linguaggio di programmazione usato per crearlo, quel Go che fino a qualche tempo fa era raramente appannaggio di pirati informatici.
Insomma, il dubbio di molti esperti era che IPStorm fosse una sorta di esperimento e che non avese di fronte a sé un gran futuro. Invece, la nuova versione conferma le intenzioni di sfruttare il malware per creare una botnet di tutto rispetto, che sta crescendo inesorabilmente.
Le tecniche di diffusione prevedono l’uso di attacchi a dizionario (una versione “evoluta” del brute forcing – ndr) verso i servizi SSH dei computer Linux e Mac, mentre per Android utilizza tecniche che prendono di mira i dispositivi in cui è attivo il sistema ADB (Android Debug Bridge) sfruttato da molti malware per dispositivi mobili.
Se nel maggio 2019 i dispositivi infetti erano poco più di 3.000, a oggi la rete ne conta più di 12.000 ed è probabile che la crescita continui.
Tanto più che l’allargamento ad altri sistemi operativi, e soprattutto al mondo degli smartphone, è un elemento di preoccupazione che lascia pensare a possibili futuri sviluppi.
In tutto ciò, rimane un mistero quale possa essere l’obiettivo dei pirati informatici che hanno creato IPStorm. Oltre a diffondersi, infatti, il malware non ha per il momento mostrato alcun comportamento riconducibile a uno dei soliti obiettivi (attacchi DDoS, diffusione di altri payload) che solitamente caratterizzano le campagne malware.
Probabilmente, spiegano i più pessimisti, è solo quesitone di tempo prima di capire quale sia il reale obiettivo dei suoi autori.
Mag 02, 2024 0
Mar 20, 2024 0
Mar 15, 2024 0
Mar 07, 2024 0
Mag 07, 2024 0
Mag 07, 2024 0
Mag 06, 2024 0
Mag 06, 2024 0
Mag 06, 2024 0
Gli scanner di vulnerabilità, ovvero i software usati per...Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mag 07, 2024 0
A fine aprile i ricercatori di Kandji, piattaforma perMag 07, 2024 0
Gli attacchi di phishing non si fermano e i marchi...Mag 06, 2024 0
Questa settimana, il CERT-AGID ha identificato e analizzato...Mag 06, 2024 0
Gli scanner di vulnerabilità, ovvero i software usati per...Mag 06, 2024 0
Il Governo Federale della Germania, con il supporto della...