Mirai, la botnet contro la Rete tedesca

Una falla permette di compromettere un gran numero di router forniti da Deutsche Telekom in giro per la Germania, un problema che sussiste anche in altre parti del mondo. Altrove, i criminali offrono la loro "botnet-come-servizio" via Tor

Roma – Una nuova vulnerabilità “di sistema” è alla base dell’ennesimo caso di cyber-attacco ad alto profilo, un tentativo di compromettere una gran quantità di router domestici che per ora si è limitato a mandare in crash la connessione di un milione di utenti residenti in Germania .

Deutsche Telekom ha parlato infatti di un 5 per cento dei suoi 20 milioni di abbonati coinvolti nell’attacco, con i router prodotti da Zyxel e Speedport attaccati da una versione del worm Mirai modificata per prendere di mira la porta 7547 ; quella stessa porta tenuta aperta dall’ISP per ragioni di assistenza remota, potenzialmente sfruttabile per tentare esecuzioni di codice malevolo da remoto.

Il tentativo di attacco ha avuto un effetto diverso da quello che – con tutta probabilità – avevano previsto i cyber-criminali, visto che i router domestici vulnerabili sono semplicemente finiti in crash lasciando gli utenti senza connessione Internet durante il weekend fino a questo lunedì.

Resta la pericolosità di Mirai, un worm che si dimostra sempre più malleabile e dannoso dopo la pubblicazione del codice sorgente e l’attacco DDoS contro il provider di servizi DNS americano Dyn . Anche la possibilità di compromissione dei router domestici altrove in Europa non è da sottovalutare, visto che l’abitudine di tenere aperta una porta per l’assistenza remota (magari diversa dalla 7547) non è certo esclusiva del provider teutonico.

Quel che è certo è che Mirai continua a farsi notare come una “proposta” in ascesa nell’ambito dell’underground telematico, gli attacchi DDoS sono destinati a crescere in numero e intensità mentre i criminali più intraprendenti stanno già provando a trasformare il malware in un vero e proprio business: due ignoti “businessman” del codice malevolo ( Bestbuy e Popopret ) offrono una botnet Mirai di 400.000 dispositivi IoT compromessi in affitto, con prezzi variabili a seconda del numero di bot, dei tempi di attacco e del periodo di “cooldown” (tempo intercorso tra un attacco e l’altro).

Alfonso Maruccia

La tua email sarà utilizzata per comunicarti se qualcuno risponde al tuo commento e non sarà pubblicato. Dichiari di avere preso visione e di accettare quanto previsto dalla informativa privacy

  • Pianeta Taxi scrive:
    ...
    Uber alla prova dell'Europa -
    prova fallita! Miseramente! @^
  • amerigo scrive:
    amerigo
    amerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un trollamerigo non è un troll
  • pinuccio scrive:
    pinuccio a gravità zero
    pinuccio ha affittato l'aereo zero-g per un esperimento scientifico unico: la defecazione in assenza di gravità. l'enorme pracarro marrone da lui prodotto ha fluttuato tra lo stupore degli scienziati...[img]http://www.asi.it/sites/default/files/styles/style_340x238/public/images/flieger_zero_a300_340.jpg[/img]
  • Izio01 scrive:
    Uber è solo una app?
    Ah bè, se è SOLO una app, soggetta SOLO ai regolamenti che si applicano al software, non ha alcun diritto di imporre alcuna condizione ai suoi utenti. Non più di quanto Microsoft possa imporre la revisione del parco macchine a chi acquista Office.A me sembra ovvio che sia molto più di un semplice programma, spero che se ne accorgano anche i giudici. Riguardo a come si debba procedere nei confronti di Uber, il discorso è più ampio. Io spero che si trovi una sana via di mezzo tra l'attuale numero chiuso protezionistico e la liberalizzazione selvaggia stile Uber. Qualcosa che possa tutelare sia gli utenti del servizio che i lavoratori del settore.
  • biagio scrive:
    biagio
    In onore di fidel Biagio ha mollato un XXXXXne di 50 cm.[img]http://biografieonline.it/img/bio/Fidel_Castro_2.jpg[/img]
  • ... scrive:
    un italiano vero
    mantenuto dalla famiglia, nullafacente, cocainomane, frequantatore di trans, utente apple... che dire, uno di voi. Maxsix, dico a te.
    • ... scrive:
      Re: un italiano vero
      - Scritto da: ...
      mantenuto dalla famiglia, nullafacente,
      cocainomane, frequantatore di trans, utente
      apple... che dire, uno di voi. Maxsix, dico a
      te.dimenticavo il link.http://www.nydailynews.com/new-york/manhattan/grandson-ex-fiat-ceo-faked-kidnapping-10g-ransom-article-1.2890490
      • . .. ______ . ______ .. . scrive:
        Re: un italiano vero
        [img]http://cdn-img-b.facciabuco.com/203/eu4ez2g8me-ecco-la-prova-l-uomo-invisibile-esiste-succhia-un-XXXXX-invisibile_a.jpg[/img]
  • biagio scrive:
    biagio
    In onore di fidel Biagio ha mollato un XXXXXne di 50 cm.[img]http://biografieonline.it/img/bio/Fidel_Castro_2.jpg[img/]
  • ... _ . _ . _ ... scrive:
    BIAGIO e PINUCCIO
    [img]http://m.memegen.com/3wkzrb.jpg[/img]
  • biagio scrive:
    biagio e gli tsunami
    biagio era sulla costa ovest degli usa, a biagio è scappata la XXXXX, biagio l'ha fatta nell'oceano, biagio ne ha fatta tanta e a spruzzo... nuovo tsunami in giappone!
  • pinuccio scrive:
    pinuccio come space-x
    pinuccio è riuscito a far atterrare sul piano della turca il suo missilone marrone in verticale come space-x
Chiudi i commenti