Aggiornamenti recenti Novembre 22nd, 2024 9:00 AM
Dic 05, 2017 Marco Schiaffino Malware, News, RSS 0
Ci sono voluti 6 anni, ma alla fine la botnet Andromeda è caduta sotto i colpi delle forze di polizia in un’operazione congiunta a cui hanno partecipato anche Microsoft ed ESET.
Andromeda (conosciuta anche con il nome di Gamarue) era una delle più grandi reti di cyber-criminali in circolazione e si è diffusa a partire dal settembre del 2011 attraverso una sorta di kit che è circolato diffusamente nei bassifondi di Internet.
Il trojan, che ESET identifica con il nome di Wauchos, è stato diffuso utilizzato da diversi gruppi criminali e come risultato si sono sviluppate numerose reti (nel rapporto di ESET si parla di 464 botnet distinte) che utilizzavano server Command and Control distribuiti su 1.214 domini.
Si tratta di un malware modulare, che pirati sono in grado di modificare a seconda delle loro esigenze. Tra le funzioni aggiuntive più utilizzate dai cyber-criminali sono quelle di rootkit, keylogger e un modulo per la cattura dei dati inseriti all’interno dei form di registrazione e login.
Wauchos è stato usato sia per orchestrare campagne di spam mirate a una sua ulteriore diffusione sia per scaricare e installare altri programmi nocivi sui computer infetti. Nel corso della sua “carriera”, infatti, la botnet Andromeda sarebbe infatti stata utilizzata come vettore di infezione per almeno 80 famiglie diverse di malware.
Nel corso delle tante “mutazioni” che hanno interessato il malware, ha utilizzato anche un modulo che sfruttava le unità di memoria rimovibili come vettore d’infezione.
Ora, però, Andromeda ha smesso di essere un problema. Oltre ad aver identificato e sequestrato i server Command and Control, le forze di polizia hanno arrestato l’autore del trojan. Si tratterebbe di un criminale di origine bielorussa, il che coinciderebbe anche con gli indizi raccolti dai ricercatori negli anni scorsi dall’analisi del trojan.
Wauchos, infatti, era programmato per rimanere inattivo nel caso in cui avesse individuato alcuni elementi sui computer colpiti che riconducessero a Russia, Ucraina, Kazakistan e, appunto, Bielorussia. Un accorgimento, quello di evitare attacchi in determinate nazioni, che i pirati informatici usano spesso per evitare di provocare reazioni nei paesi in cui abitano od operano abitualmente.
Nov 15, 2024 0
Ott 10, 2024 0
Ott 08, 2024 0
Ott 01, 2024 0
Nov 22, 2024 0
Nov 21, 2024 0
Nov 21, 2024 0
Nov 20, 2024 0
Nov 22, 2024 0
Secondo una ricerca di F5 Labs, gli attacchi DDoS sono...Nov 21, 2024 0
Google ha annunciato di aver trovato 26 nuove...Nov 14, 2024 0
L’FBI ha lanciato un allarme: stando a un avviso...Nov 13, 2024 0
I ricercatori di Securonix hanno scoperto CRON#TRAP, una...Nov 12, 2024 0
Le minacce APT sono in aumento e in molti casi stanno...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Nov 22, 2024 0
Secondo una ricerca di F5 Labs, gli attacchi DDoS sono...Nov 21, 2024 0
Playlist e podcast sono l’esca ideale per attirare ignari...Nov 21, 2024 0
Google ha annunciato di aver trovato 26 nuove...Nov 20, 2024 0
Una campagna di spionaggio a opera di hacker cinesi ha...Nov 19, 2024 0
I ricercatori di Sekoia hanno individuato una nuova...