Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Il cybercrime si evolve velocemente e l’IA diventa protagonista: le previsioni di Group-IB per il 2026
Kaspersky, le PMI italiane sono un bersaglio strutturale per il cybercrime
Il cybercrime si evolve e si adatta, integrando l’IA nel proprio arsenale: il report di ESET
L’IA al centro delle strategie di cybersecurity future: le previsioni di Crowdstrike
CERT-AGID 6–12 dicembre: cresce l’uso di Figma e Webflow nel phishing

Shodan lancia Malware Hunter: caccia ai server dei pirati

Mag 03, 2017 Marco Schiaffino In evidenza, News, Prodotto, RSS, Tecnologia 0

Il servizio online ha introdotto una nuova funzione: tracciare i server usati dai cyber-criminali per controllare i computer infetti dai malware. Tempi duri per i pirati…

Shodan è un servizio utile e (diciamocelo) terribilmente divertente. È pensato per consentire ricerche online che individuano e tracciano dispositivi (computer, server e qualsiasi altro aggeggio connesso a Internet) filtrandoli attraverso parametri specifici.

I ricercatori di sicurezza (e noi stessi) lo usano per farsi un’idea, per esempio, del numero di dispositivi online che sono vulnerabili a uno specifico tipo di attacco, come quello portato dall’ormai celebre worm Mirai.

Ora, però, Shodan offre un servizio ulteriore, che segna un balzo in avanti in questo tipo di analisi. Grazie alla collaborazione con Recorded Future, società attiva nel settore della sicurezza informatica, ha infatti inaugurato un nuovo servizio che consente di tracciare i server Command and Control (C&C) usati dai cyber-criminali per controllare a distanza i computer infetti.

Il servizio si chiama Malware Hunter e sfrutta un principio tutto sommato semplice: quello di ingannare i server Command and Control facendogli credere che il servizio di Shodan sia un computer infetto. Per utilizzarlo è necessario registrarsi al servizio (la creazione dell’account è gratuita).

Tutta la potenza di Shodan al servizio della classificazione dei server C&C gestiti dai pirati. Ci sarà da divertirsi…

Il trucchetto è possibile grazie al know-how dei ricercatori di Recorded Future, che hanno messo a disposizione di Shodan un database con le caratteristiche relative ai vari tipi di RAT (Remote Access Trojan) individuati su Internet.

I server di Shodan, in pratica, inviano una richiesta di collegamento confezionata ad hoc in modo che il server C&C pensi di avere a che fare con un computer compromesso da un trojan. Quando risponde, viene “schedato” e catalogato.

Lo strumento, c’è da scommetterci, farà la felicità di molti ricercatori che operano nell’ambito della sicurezza e anche di qualche appassionato che vuole togliersi lo sfizio di dare un’occhiata alla mappa del cyber-crimine nel mondo.

Il database, per il momento, comprende un campionario di più di 10 RAT e ha permesso di individuare oltre 3.000 server C&C attualmente attivi. Per curiosità, possiamo segnalare il fatto che, secondo i dati forniti da Shodan, nel nostro paese al momento ce ne sono attivi 18.

Condividi l'articolo