Per la sicurezza cibernetica mondiale l'annuncio è di quelli importanti: è stato infatti debellato Mumblehard, la botnet di migliaia di sistemi Linux infettati, in azione da ben cinque anni.
L'analisi ha rivelato come al momento della chiusura ci fossero nella botnet circa 4000 sistemi localizzati in 63 paesi differenti, Italia compresa.
L'analisi ha rivelato come al momento della chiusura ci fossero nella botnet circa 4000 sistemi localizzati in 63 paesi differenti, Italia compresa.
L'operazione è stata condotta da Eset, primario player nel campo della produzione di software per la sicurezza digitale dell'Unione Europea, in collaborazione con CyS-Centrum LLC e la Polizia Informatica dell'Ucraina.
I ricercatori Eset, che circa un anno fa avevano pubblicato una prima analisi della botnet, avevano registrato un dominio che fungeva da server C&C per la componente backdoor di Mumblehard al fine di stimare la dimensione e la distribuzione della botnet. Ciò aveva spinto gli autori del malware ad eliminare i server e gli IP compromessi tranne uno, situato in Ucraina, rimasto sotto il diretto controllo degli attaccanti. E proprio prendendo il controllo di questo ultimo server infetto che Eset è riuscita, grazie alla collaborazione della Polizia Informatica dell'Ucraina, a smantellare la botnet.
In base ai dati raccolti dal server sinkhole di Eset, è ora possibile segnalare i server infetti, attività svolta in collaborazione con il Computer Emergency Response Team in Germania, CERT-Bund. Per evitare future infezioni, gli esperti di sicurezza consigliano ora di aggiornare le applicazioni web ospitate sui server - inclusi i plugin - e di proteggere gli account amministrativi da un'autenticazione a due fattori.
Nessun commento:
Posta un commento