Aggiornamenti recenti Aprile 23rd, 2024 2:00 PM
Dic 18, 2017 Marco Schiaffino Attacchi, Hacking, In evidenza, Malware, News, RSS 0
Hanno seminato il panico su Internet per mesi, ma alla fine sono stati individuati e arrestati. Dalton Norman, Paras Jha e Josiah White, tutti ventenni, sono stati considerati responsabili della creazione e diffusione di Mirai.
Il worm, che a partire dall’autunno 2016 ha fatto strage di dispositivi IoT, ha permesso ai suoi autori di reclutare migliaia di device in una botnet cresciuta a dismisura in una manciata di settimane, utilizzata per portare attacchi DDoS senza precedenti.
Come abbiamo ampiamente spiegato a suo tempo, il worm sfrutta una serie di vulnerabilità dei dispositivi della cosiddetta “Internet of Things” e (soprattutto) una serie di credenziali predefinite che consentono di accedere in remoto ai sistemi di controllo dei device.
Al di là degli aspetti tecnici, l’arresto e la condanna dei tre giovani pirati informatici permette ora di chiarire anche il movente. Se in un primo momento si pensava che gli autori di Mirai utilizzassero la botnet come strumento per portare attacchi DDoS su commissione, nel corso del processo si è scoperto che le motivazioni dei tre erano più articolati e, a guardar bene, anche piuttosto surreali.
Due di loro (Jha e White) sono infatti i fondatori di ProTraf Solutions LLC, una società specializzata nella mitigazione di attacchi DDoS su larga scala. La loro strategia, oltre all’affitto a terzi, comprendeva anche l’estorsione, sia chiedendo direttamente denaro per terminare gli attacchi, sia contattando le vittime offrendo strumenti di protezione he avrebbero dovuto difenderli da… loro stessi.
Stando alla ricostruzione dell’accusa, i tre hanno poi cambiato il loro “modello di business” utilizzando la botnet per incassare denaro attraverso la più classica delle frodi su Internet: i falsi click sugli annunci pubblicitari che, in questo caso, erano fatti dalle migliaia di videocamere e dispositivi “smart” arruolati nella botnet.
Ed è qui che hanno fatto il vero botto: secondo gli atti lo schema avrebbe permesso di incamerare la bellezza di 200 Bitcoin, che al cambio attuale corrispondono a circa 3,2 milioni di euro.
La loro responsabilità, però, va oltre la truffa e l’estorsione. AI primi di ottobre, infatti, i tre hanno pubblicato su Internet il codice sorgente del worm, contribuendo alla sua diffusione capillare e alla nascita di nuove botnet.
Il motivo? Secondo quanto si legge nella confessione di Paras Jha, la mossa aveva lo scopo di creare le condizioni per poter negare di aver creato in prima persona il malware e poter così evitare accuse più pesanti nel caso in cui fossero stati individuati.
Apr 08, 2024 0
Mar 06, 2024 0
Feb 29, 2024 0
Gen 16, 2024 0
Apr 23, 2024 0
Apr 23, 2024 0
Apr 22, 2024 0
Apr 22, 2024 0
Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Apr 12, 2024 0
Al Google Next ’24 abbiamo assistito a un interessante...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...Apr 22, 2024 0
Nel periodo compreso tra il 13 e il 19 aprile,...Apr 22, 2024 0
I cyber attacchi moderni riescono a colpire anche le...Apr 22, 2024 0
Il JPCERT Coordination Center, l’organizzazione...