Aggiornamenti recenti Aprile 18th, 2024 9:08 AM
Ott 05, 2017 Marco Schiaffino Attacchi, Malware, News, RSS 0
Si chiama “DDoS on demand” ed è un modello di business in costante crescita. Il concetto è semplice: paghi qualche centinaio (o più spesso decina) di dollari e hai a disposizione un’intera botnet in grado di abbattere qualsiasi sito.
A sguazzare nell’ambiente ci sono numerosi gruppi di cyber-criminali, ma uno in particolare ha catturato l’attenzione dei ricercatori. Si tratta di Flusihoc, una botnet che dal 2015 crea numerosi grattacapi ad amministratori IT e società di sicurezza.
La botnet si diffonde attraverso l’uso di malware che prendono di mira PC con sistema Windows e viene gestita attraverso una rete di server Command and Control che consentono ai pirati informatici di utilizzare i computer compromessi per portare gli attacchi.
Secondo Arbor Networks, che ha pubblicato un report sulla diffusione della botnet, ci sarebbero al momento più di 150 server C&C attivi, in grado di scatenare attacchi DDoS con una media di trasmissione dati di 600 Mbps, più che sufficienti per “stendere” un sito sprovvisto di un sistema di mitigazione specifico.
In un caso, però, il picco del volume di dati registrato in un attacco DDoS è stato decisamente superiore, e più precisamente di 45 Gbps.
Stando alle analisi dei ricercatori di Arbor Networks, Flusihoc sarebbe una questione interamente cinese. Non solo perché il codice del malware contiene numerosi elementi scritti nella lingua della Repubblica Popolare (gli stessi ricercatori mettono in guardia dal considerarlo un indizio attendibile) ma anche perché la botnet sembra essere usata più che altro per colpire bersagli in Cina. L’ipotesi, quindi, è quella di un gruppo che agisce su commissione a livello regionale.
L’analisi, però, mette in luce anche un altro aspetto: a partire dallo scorso mese di aprile, il malware utilizzato per “reclutare” i PC all’interno della botnet è stato aggiornato con un sistema di aggiornamento che consente di installare codice aggiuntivo.
In altre parole: qualsiasi PC compromesso da Flusihoc potrebbe essere infettato con un trojan o un altro tipo di malware.
Apr 16, 2024 0
Apr 15, 2024 0
Apr 11, 2024 0
Apr 09, 2024 0
Apr 18, 2024 0
Apr 17, 2024 0
Apr 17, 2024 0
Apr 16, 2024 0
Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Apr 11, 2024 0
Secondo l’ultimo report di Sophos, “It’s Oh...Apr 10, 2024 0
Il Patch Tuesday di aprile di Microsoft ha risolto ben 150...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 18, 2024 0
I ricercatori di Cisco Talos hanno individuato un...Apr 17, 2024 0
“In un contesto di crescente fragilità, gli sforzi di...Apr 17, 2024 0
I mantainer di PuTTY, il client open-source di SSH e...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 16, 2024 0
I ricercatori di Volexity hanno scoperto una serie di...