211service.com
L'FBI ha chiuso un enorme botnet, ma ne sono rimasti molti altri
Una prolifica botnet è finalmente caduta, ma c'è ancora molto da fare.
Venerdì scorso, su richiesta dell'FBI, agenti di polizia spagnoli ha arrestato l'hacker russo Peter Levashov mentre era in vacanza a Barcellona con la sua famiglia. Il motivo: si pensa che Levashov sia meglio conosciuto come Peter Severa, un criminale informatico che controllava la botnet di Kelihos. Ora, il Dipartimento di Giustizia ha annunciato che nel momento in cui fu sequestrato l'FBI iniziò contemporaneamente il compito di smantellare la sua nefasta creazione.
L'esercito di computer armati radunato da Levashov era attivo dal 2010 e a volte contava fino a 100.000 dispositivi. Secondo il Dipartimento di Giustizia, il suo malware ha perlustrato i computer che eseguono Windows alla ricerca di nomi utente e password, oltre a intercettare il traffico di rete agli stessi fini. Ha sfruttato questi dettagli e la sua presenza sui dispositivi per fornire una piattaforma da cui inviare e-mail di spam ed eseguire attacchi ransomware, ed è stato persino affidato ad altri criminali informatici. A New York Times rapporto contiene maggiori dettagli sullo stesso Levashov, inclusa la sua possibile collusione con il governo russo.
L'FBI ha ora neutralizzato la botnet di Kelihos creando server fittizi, che ricevono le richieste di istruzioni inviate dai dispositivi infetti e impedendo a tali istruzioni di arrivare ai dispositivi. La repressione è stata resa possibile da nuovi poteri che consentono all'FBI di accedere da remoto a computer che non ha in custodia. Il governo sta inoltre registrando gli indirizzi IP dei dispositivi infetti in modo che i loro utenti possano essere avvisati del problema al fine di rimuovere il malware botnet dai loro computer.
È un lavoro significativo da parte dell'FBI e un chiaro segnale che il governo degli Stati Uniti sta reprimendo una delle minacce informatiche più perniciose del giorno. Ma questo è solo uno dei molto molte botnet in uso in tutto il mondo —alcuni dei quali requisiscono milioni di dispositivi.
La minaccia sembra destinata a peggiorare prima di migliorare. Man mano che i dispositivi connessi proliferano nelle nostre case e negli uffici, ci sono sempre più componenti hardware disponibili per eseguire le offerte dei criminali informatici. In effetti, la situazione sembra peggiorare così tanto che abbiamo reso la cosiddetta botnet delle cose una delle nostre 10 tecnologie rivoluzionarie del 2017 .
Il timore è che botnet sempre più grandi possano essere utilizzate per effettuare attacchi mirati ai fornitori di infrastrutture Internet, come quello che lo scorso ottobre ha bloccato parti del Web della costa occidentale. Finora, gli attacchi sono stati relativamente piccoli e di breve durata, ma la natura sempre più centralizzata di Internet significa che un giorno potrebbero diventare catastrofici, sia che ciò significhi divulgare grandi quantità di dati o semplicemente portare Internet offline.
Il Congresso è consapevole della portata del problema e chiaramente lo sono anche le agenzie governative. Quindi la caduta di Kelihos è un passo positivo, ma il primo di tanti ancora necessario.
(Per saperne di più: New York Times , 10 tecnologie rivoluzionarie: le botnet delle cose , i servizi Web centralizzati sono meravigliosi, finché non si sbagliano , 'Il Congresso sta per espandere i poteri di hacking del governo')