211service.com
Una nuova botnet in rapida evoluzione potrebbe portare i gadget nella tua casa al lato oscuro
Nicola Ortega
C'è una nuova botnet in città. Da dicembre, i ricercatori della sicurezza stanno monitorando un insidioso malware chiamato Satori, che dirotta i dispositivi connessi a Internet e li trasforma in zombi che possono essere controllati a distanza all'unisono. Il numero di dispositivi nel suo thrall è ancora piccolo. Ma chiunque ci sia dietro sta lavorando rapidamente per modificarne il design, sperando di costruire un potente esercito di macchine che possono essere convocate per pompare enormi quantità di spam e-mail, rendere inabili i siti Web aziendali o persino abbattere grandi porzioni di Internet stessa.
Satori, il cui nome significa illuminazione in giapponese, ha origini oscure. Parte del suo codice sorgente sembra essere lo stesso di Mirai, una botnet che nel 2016 ha utilizzato centinaia di migliaia di router compromessi, telecamere connesse al Web e altri dispositivi per inviare una marea di traffico dati che ha travolto alcune importanti infrastrutture Internet in America. Quell'attacco ha temporaneamente bloccato i siti di una serie di importanti aziende, tra cui Twitter, the New York Times e Airbnb.
Da allora gli autori di Mirai lo sono stati catturato , ma la loro creazione ha chiaramente ispirato altri a seguire le loro orme. È ovvio che Satori è in fase di sviluppo attivo, afferma Matt Bing di NetScout Arbor, un'azienda di sicurezza informatica.
Cosa puoi fare per tenere a bada gli zombi
-
La modifica delle password e delle impostazioni predefinite sui dispositivi connessi è fondamentale, così come l'applicazione tempestiva di eventuali aggiornamenti software. E se la tua banda larga domestica rallenta notevolmente, il che potrebbe essere un segno che viene utilizzata in un attacco web, chiedi al tuo provider di servizi Internet di controllare cosa sta succedendo. Se dici loro che pensi che il tuo router possa essere stato zombificato, non penseranno che sei uno strano.
Di conseguenza, si è evoluto rapidamente. È iniziato prendendo di mira i router in America Latina ed Egitto. Quando i provider di servizi Internet in quei luoghi lo hanno bloccato alla fine dell'anno scorso, è apparsa una nuova variante, rivolta ai computer estrazione di valuta digitale . Ora si è trasformato di nuovo. L'ultima versione prende di mira il software associato ai processori ARC, che forniscono il cervello al silicio per un'ampia gamma di dispositivi Internet delle cose, inclusi alcuni termostati intelligenti, set-top box TV digitali e sistemi di infotainment per auto.
Dopo aver trovato un punto debole nelle difese di un dispositivo, Satori sonda per vedere se il proprietario ha mantenuto le password e le impostazioni predefinite, sperando di sfruttarle per ottenere il controllo della macchina. Se riesce, cerca altri dispositivi su una rete e prova a infettarli anche loro.
Dale Drew, chief security strategist di CenturyLink, un fornitore di servizi di rete che sta monitorando Satori, afferma che la botnet attualmente non comprende forse più di 40.000 dispositivi. Ma osserva che l'autore (ancora sconosciuto) del malware è piuttosto disciplinato nell'identificare nuove tattiche e tecniche per compromettere le macchine. Se il padrone degli zombi riesce a prendere di mira l'Internet delle cose in modo più ampio, potrebbe finire per costruire una botnet persino più grande di Mirai.