Aggiornamenti recenti Aprile 29th, 2024 4:47 PM
Dic 13, 2017 Marco Schiaffino Hacking, In evidenza, Malware, News, RSS, Vulnerabilità 0
Si fa chiamare “The Doctor” ma tutti lo conoscono come Janitor, il nome che utilizza (in realtà è JanitOr) sui forum hacker.
La sua celebrità è dovuta al fatto di essere l’autore di BrickerBot, un worm comparso lo scorso aprile e che ha sollevato un vespaio nel settore della sicurezza.
BrickerBot, nelle intenzioni del suo autore, sarebbe infatti un “worm buono” pensato per arrestare la diffusione delle botnet (come Mirai) che fanno strage dei dispositivi IoT, quella “Internet of Things” composta da videocamere di sorveglianza, router e device simili che negli ultimi mesi ha destato non poche preoccupazioni tra gli esperti di cyber-security.
Definirlo “buono”, però, rischia di essere eccessivo. A differenza di altri worm simili, come Hajime, BrickerBot non si limita a correggere le vulnerabilità presenti sui dispositivi che colpisce, ma li rende completamente inutilizzabili. Un sistema piuttosto drastico (anche se efficace) che danneggia però i possessori dei dispositivi in questione.
Il “grey hat” ha però rivendicato a più riprese la sua linea d’azione, sostenendo che fosse l’unico modo per impedire che su Internet prendessero forma botnet di dimensioni talmente grandi da mettere a rischio l’esistenza stessa della Rete.
E visti i precedenti, come il caso dell’attacco a Dyn che nell’ottobre 2016 ha messo K.O. le comunicazioni in buona parte degli USA, forse non ha nemmeno tutti i torti.
Ora Janitor ha deciso di interrompere la sua campagna. In un’email inviata a Bleeping Computer spiega i motivi del suo addio.
Oltre al timore di subire le conseguenze delle sue azioni (comunque illegali) sulla decisione avrebbe pesato anche un elemento più “strategico”: la paura che arginare la diffusione delle botnet finisca per impedire che ci sia una reale sensibilizzazione sul rischio che rappresentano.
Nel suo messaggio a Bleeping Computer, tra le altre cose, Janitor sembra aver incluso parte del codice sorgente di BrickerBot. I colleghi della testata Internet, però, hanno deciso di non pubblicarlo (nemmeno in parte) per evitare che qualcuno possa sfruttarlo per creare malware con caratteristiche simili.
A quanto pare, infatti, il worm sfrutterebbe alcune vulnerabilità zero-day che potrebbero essere molto (troppo) utili ai cyber-criminali.
Ora, però, rimane il problema. Nel suo addio, infatti, Janitor sostiene di aver colpito con BrickerBot più di 10 milioni di dispositivi che, altrimenti, sarebbero finiti a ingrossare le fila delle varie botnet utilizzate per attacchi DDoS dai pirati informatici. Cosa succederà nei prossimi mesi ora che BrickerBot va in pensione?
Feb 29, 2024 0
Gen 16, 2024 0
Dic 13, 2023 0
Nov 06, 2023 0
Apr 29, 2024 0
Apr 29, 2024 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 29, 2024 0
Nel periodo compreso tra il 20 e il 26 aprile,...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...