Enemybot Botnet va dopo router e dispositivi IoT
La Mirai Botnet potrebbe essere solo una delle famiglie di malware più efficaci mai rilasciate. La famigerata minaccia era responsabile di una delle più grandi botnet impegnate in attacchi di negazione del servizio distribuito e il suo codice sorgente è ancora utilizzato dai criminali informatici fino ad oggi. Una delle ultime varianti principali di Mirai è soprannominata Enemybot Botnet e sembra essere il prodotto di un'organizzazione criminale informatica nota come Keksec. Negli ultimi anni sono stati coinvolti in una vasta gamma di attività di criminalità informatica e Enemybot Botnet sembra essere una delle loro iniziative di maggior successo.
Proprio come altre varianti Mirai, anche questa va dopo i dispositivi e i router Internet-of-things (IoT) che utilizzano varie architetture. I criminali stanno utilizzando uno strumento "scanner" del progetto Mirai originale per scoprire dispositivi vulnerabili e quindi "eliminarli" da eventuali concorrenti. Ciò significa che Enemybot Botnet è in grado di identificare altre varianti di botnet, cancellarle e rilevare completamente il dispositivo. I criminali inseguono principalmente i router D-Link, Zhone e Netgear. Tuttavia, è possibile che anche altri produttori possano essere tra i loro obiettivi.
È importante aggiungere che la Enemybot Botnet sembra essere in fase di sviluppo attivo e gli hacker di Keksec continuano ad ampliarne le funzionalità. Per ora, sembrano concentrarsi sul miglioramento della capacità della botnet di non essere rilevata lavorando su un server di comando e controllo basato su TOR che viene modificato regolarmente.
Il modo migliore per garantire che Enemybot Botnet o una minaccia simile non prenda il controllo dei dispositivi connessi a Internet è utilizzare il firmware aggiornato e proteggere le credenziali di accesso.
