Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Ott 20, 2017 Marco Schiaffino Attacchi, Intrusione, Malware, News, RSS 0
L’allarme arriva dai ricercatori che l’hanno individuata online: “ha dimensioni mai viste e potrebbe provocare una vera catastrofe”.
Tutto è cominciato con Mirai un anno fa e adesso ci troviamo ad avere a che fare con qualcosa che, molto probabilmente, non siamo nemmeno pronti a fronteggiare.
L’hanno battezzata Reaper ed è una botnet composta da dispositivi della “Internet of Things” (videocamere di sorveglianza, registratori digitali e altra paccottiglia “smart”) che i pirati hanno reclutato in una botnet di dimensioni spaventose: due milioni di device.
Se consideriamo che l’attacco DDoS (Distributed Denial of Service) che l’anno scorso ha messo K.O. i servizi dell’intera East Coast statunitense è stato portato con una botnet (creata con Mirai) che i ricercatori hanno stimato in circa 200.000 dispositivi, è evidente che il potenziale impatto di Reaper è devastante.
Secondo Netlab, che ha pubblicato un report per lanciare l’allarme, Reaper searebbe stata creata con strumenti diversi da Mirai. La famigerata botnet comparsa nel 2016, infatti, è stata creata sfruttando la connessione Telnet a dispositivi di cui erano state pubblicate le credenziali di accesso.
I cyber-criminali che hanno creato Reaper (e che la stanno facendo costantemente crescere) avrebbero invece sfruttato una serie di vulnerabilità di dispositivi IoT per reclutare i bot.
In particolare, nel mirino sarebbero finiti i dispositivi di D-Link (che hanno avuto qualche problemino di recente) di Netgear (idem come sopra) LinkSys, GoAhead, JAWS, Vacron, MicroTik, TP-Link, Synology e AVTECH. Non solo: a essere presi di mira sarebbero anche i server Linux.
I dispositivi sarebbero controllati da una rete di server Command and Control e, secondo i ricercatori di Netlab, potrebbero utilizzare sistemi di amplificazione dell’attacco DDoS basati su DNS che gli permetterebbe di raggiungere un volume di fuoco mai visto.
Per il momento gli analisti non hanno registrato alcun attacco portato dalla botnet. Questo, però, rischia di essere il dato più inquietante: quando lo faranno che cosa succederà?
Apr 09, 2024 0
Mar 20, 2024 0
Mar 01, 2024 0
Feb 23, 2024 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...