Attenzione alla botnet delle app

Categoria: Non categorizzato Inserito 29 agosto

La proliferazione di dispositivi intelligenti che vengono intrappolati per abbattere il Web ha ora una certa concorrenza, sotto forma di sciami di app dannose installate su migliaia di smartphone.

Nell'ultimo anno, l'umile botnet, una raccolta di dispositivi hackerati per collaborare tra loro per inviare ai server ondate debilitanti di dati noti come attacchi DDoS, ha subito una rinascita. L'enorme numero di dispositivi non sicuri, come videocamere e stampanti, che ora si connettono a Internet offre il paradiso degli hacker e sono stati sempre più obbligati a distruggere siti Web e servizi. Abbiamo persino reso Botnets of Things una delle nostre 10 tecnologie rivoluzionarie del 2017.

Ma i tipi nefasti hanno tirato fuori un trucco simile diffondendo 300 app dannose nell'app store di Google Play. Lo riferisce Ars Technica , una volta installate, quelle app hanno requisito il dispositivo su cui erano sedute per inviare enormi quantità di traffico di spoofing ai siti Web, costringendo infine alcuni servizi offline. Secondo i ricercatori di sicurezza di Cloudflare , che ha aiutato uno sforzo a livello di settore per comprendere la botnet che ora si chiama WireX, gli hacker a un certo punto sono stati in grado di controllare oltre 120.000 indirizzi IP in 100 paesi.

La botnet, che i ricercatori chiamano 'una delle prime, e sicuramente una delle più grandi botnet DDoS basate su Android', è stata disabilitata e le app incriminate rimosse dal Play Store. Ma le notizie evidenziano come qualsiasi grande raccolta di dispositivi connessi a Internet possa essere utilizzata come botnet se gli hacker hanno i mezzi per farlo accadere.