211service.com
Il ricercatore afferma di aver identificato un co-creatore di una massiccia botnet per l'Internet delle cose
Un ricercatore di sicurezza afferma di aver stabilito l'identità di un programmatore dietro il codice che ha effettuato alcuni recenti attacchi paralizzanti online.
Alla fine dell'anno scorso, centinaia di migliaia di dispositivi connessi sono stati violati e utilizzati per inviare ondate di dati debilitanti ai server. Queste cosiddette botnet Internet delle cose (IoT), costituite da hardware come telecamere connesse a Internet e router a banda larga, sono state utilizzate per rimuovere siti Web e infrastrutture Internet. L'attacco più notevole ha colpito vaste aree della costa orientale degli Stati Uniti.
Per tutto il tempo, è noto che molti di questi attacchi, incluso uno che è stato lanciato contro il ricercatore e scrittore di sicurezza Brian Krebs, sono stati resi possibili da un software dannoso noto come Mirai. Questo pezzo di malware si è insinuato sui dispositivi, ne ha infettati altri e ha reso difficile per altri software sbarazzarsene. Nel corso del tempo, ha creato una rete globale di bot che potrebbe essere destinata a fini nefasti.
Ora Krebs ha guadato le oscure profondità di Internet per rintracciare l'identità di coloro che stanno dietro Mirai. E lui pensa di aver identificato uno dei coautori del software .
In un lungo post, così lungo, in effetti, che è così il proprio glossario —Krebs cita numerose fonti e espone prove a sostegno della sua indagine. Vale la pena leggerlo per intero, perché sembra un romanzo poliziesco moderno, pieno di pseudonimi, tentativi di estorsione e post Web di adolescenti contenenti indizi intriganti.
Il risultato è che Krebs afferma di ritenere che una pubblicazione pubblica del codice sorgente Mirai possa essere fatta risalire a uno studente della Rutgers University. Non solo Krebs pensa che lo studente abbia scritto parte del codice, ma sostiene anche che il programmatore sembra aver fatto uso di dispositivi hackerati anche per eseguire alcuni attacchi.
Ma anche se il creatore di Mirai è smascherato, non fa molto per risolvere il problema delle botnet IoT utilizzate per eliminare parti del Web. Dopotutto, il malware è ora in circolazione e le botnet che può essere utilizzato per creare stanno crescendo in numero e complessità.
Alla fine dell'anno scorso, esperti di sicurezza informatica hanno avvertito il Congresso che il governo deve intervenire per combattere il problema delle botnet IoT introducendo norme rigorose sugli standard di sicurezza per i dispositivi connessi e in modo rapido. Sapere chi potrebbe essere stato dietro l'ultimo attacco non dovrebbe fare nulla per ridurre tale urgenza.
(Per saperne di più: Krebs sulla sicurezza , Le botnet IoT stanno crescendo e sono in vendita , Gli esperti di sicurezza avvertono il Congresso che l'Internet delle cose potrebbe uccidere le persone , una massiccia interruzione di Internet potrebbe essere un segno di cose a venire)