<div class="at-above-post addthis_tool" data-url="https://cybersecurity.startupitalia.eu/61706-20180924-mirai-botnet-palo-alto-networks"></div><p class="Corpo">Nel 2016 il mondo dell’IT ha conosciuto<strong> Mirai</strong>, quella che possiamo considerare tranquillamente come una delle peggiori botnet della storia. La differenza con illustri predecessori è che quest’ultima non prende di mira dispositivi classici, come computer e smartphone, ma l’<strong>Internet delle Cose</strong>. Bastano pochi minuti per individuare le <span class="Hyperlink0"><a href="https://cybersecurity.startupitalia.eu/53240-20161104-le-botnet-iot-infettate-mirai-attaccano-ancora-stavolta-bersaglio-nazione">webcam</a></span>, i termostati, gli smartwatch e i sensori industriali privi di password, per iniettare nei loro software un malware che, inconsciamente, li trasforma in zombie al servizio di un cervello localizzato chissà dove.</p>
<div class='container container_shortcode' align='center'>
                                            <div class='col-sm-10 col-sm-offset-1'>
                                                    <img class='img-responsive img_responsive_custom' id="image_61707" src="https://cdn.startupitalia.eu/wp-content/uploads/sites/14/2018/09/continents-1991856_1920-compressor.jpg" />
                                                        <div class='image_description' align='left' >
                                                                    <p class='content_picture'>
                                                                                                                                            </p>
                                                                    <p class='author_picture'>
                                                                                                                                     </p>
                                                       </div>
                                              </div>
                                        </div>
<h2 class="Corpo">Cosa fa una botnet</h2>
<p class="Corpo">L’obiettivo è lo stesso di <span class="Hyperlink0"><a href="https://cybersecurity.startupitalia.eu/53240-20161104-le-botnet-iot-infettate-mirai-attaccano-ancora-stavolta-bersaglio-nazione">qualsiasi altra botnet</a></span>: inondare di richieste certi indirizzi web, fino a renderli irraggiungibili e creando così un disservizio per le attività che da quelli IP dipendono. Un esempio? <strong>Nel 2016 a essere colpiti furono i server di Dyn</strong>, agenzia che gestisce piattaforme come Twitter e Paypal. Poco più di due anni fa, Mirai ha fatto perdere a decine di compagnie milioni di dollari, bruciati in infiniti <i>404 </i>e <i>service </i><i><span lang="EN-US">unavailable</span></i>.</p>
<p>&nbsp;</p>
<p class="Corpo">Col tempo, le organizzazioni focalizzate sulla sicurezza hanno imparato a risolvere con delle patch i bug sfruttati da Mirai; che poi di veri bug non si tratta visto che l’assenza di password è un <i>difetto </i>a cui non si può facilmente porre rimedio se non proteggendo adeguatamente i prodotti connessi. La botnet sembrava sconfitta su larga scala e invece no, perché<strong> Palo Alto Networks</strong> ne ha trovato tracce in attacchi di recente fattura.</p>
<div class='container container_shortcode' align='center'>
                                            <div class='col-sm-10 col-sm-offset-1'>
                                                    <img class='img-responsive img_responsive_custom' id="image_61708" src="https://cdn.startupitalia.eu/wp-content/uploads/sites/14/2018/09/Mirai-botnet-linked-to-massive-ddos-attacks-on-dyn-dns-gif-compressor.gif" />
                                                        <div class='image_description' align='left' >
                                                                    <p class='content_picture'>
                                                                                                                                            </p>
                                                                    <p class='author_picture'>
                                                                                                                                     </p>
                                                       </div>
                                              </div>
                                        </div>
<h2 class="Corpo">Il virus cambia</h2>
<p class="Corpo">I dati raccolti dai ricercatori di cyber security parlano di un paio di nuove forme della minaccia: Satori e Wicked. Entrambe, ed è questa la conseguenza più inattesa, sfruttano, tra le tante, anche la stessa vulnerabilità che nel 2017 aveva permesso agli hacker di violare i sistemi di Equifax, una delle più grandi società di controllo del credito negli Stati Uniti, con almeno 143 milioni di consumatori a rischio privacy. Cosa vuol dire? Che adesso la botnet non pensa solo a bloccare portali e siti web ma si rivolge anche a intrusioni informatiche di più alto livello, che portano a un vantaggio economico maggiore e diretto rispetto ai tradizionali <i><span lang="EN-US">Distributed Denial of Service</span></i>.</p>
<div class='container container_shortcode' align='center'>
                                            <div class='col-sm-10 col-sm-offset-1'>
                                                    <img class='img-responsive img_responsive_custom' id="image_61709" src="https://cdn.startupitalia.eu/wp-content/uploads/sites/14/2018/09/160512-D-ZZ999-888.jpg" />
                                                        <div class='image_description' align='left' >
                                                                    <p class='content_picture'>
                                                                                                                                            </p>
                                                                    <p class='author_picture'>
                                                                                                                                     </p>
                                                       </div>
                                              </div>
                                        </div>
<h2 class="Corpo">Come agisce la “nuova” Mirai</h2>
<p>&nbsp;</p>
<p class="Corpo">Nella pratica, le varianti di Mirai si intrufolano nell’Internet delle Cose indifesi e da questi si apre un varco nel network aziendale a cui sono collegati. Da qui <strong>è più semplice raggiungere database e archivi</strong> che, con una certa dose di fortuna, non sono nemmeno protetti e criptati. Le compagnie posso fare qualcosa per difendersi? Si, con mosse peraltro già conosciute: applicare l’autenticazione a due fattori, <span class="Hyperlink0"><a href="https://cybersecurity.startupitalia.eu/53070-20161018-cybsersecurity-iot-10-cose-da-fare-x-microsoft-twitter">aggiornare i sistemi </a></span>agli ultimi update rilasciati, crittografare tutti i dati sensibili ospitati in locale, evitare che chi ha accesso alla rete esporti file su device personali.</p>
<h3 style="text-align: center;">Leggi anche: <a href="https://cybersecurity.startupitalia.eu/61486-20180805-google-un-motore-ricerca-censurabile-la-chiave-tornare-cina">Google, un motore di ricerca “censurabile” è la chiave per tornare in Cina</a></h3>
<h2 class="Corpo">Prova a prenderci</h2>
<p class="Corpo">Dietro lo sviluppo della prima Mirai ci sono tre ragazzi: <strong>Josiah White, Paras Jha e Dalton Norman</strong>. Il paradosso è che questi, dopo essere stati individuati, fermati e in attesa di giudizio da parte di una corte dell’Alaska, <strong>hanno cominciato a lavorare per l’FBI</strong>. A quanto pare, il trio ha contribuito a risolvere una dozzina di grattacapi che l’agenzia federale avrebbe fatto difficoltà a seguire, figuriamoci a portare a termine.</p>
<div class='container container_shortcode' align='center'>
                                            <div class='col-sm-10 col-sm-offset-1'>
                                                    <img class='img-responsive img_responsive_custom' id="image_53374" src="https://cdn.startupitalia.eu/wp-content/uploads/sites/14/2016/11/mirai-botnet-linked-to-massive-ddos-attacks-on-dyn-dns-main-1.jpg" />
                                                        <div class='image_description' align='left' >
                                                                    <p class='content_picture'>
                                                                                                                                            </p>
                                                                    <p class='author_picture'>
                                                                                                                                     </p>
                                                       </div>
                                              </div>
                                        </div>
<p>Agendo sotto copertura, singolarmente o come un vero team, gli hacker sono stati assodati, in segreto, sia per operazioni sul territorio che in collaborazione con le forze di polizia estere, ad esempio per seguire le tracce digitali di alcuni indiziati e bloccare i DDoS inviati sia a obiettivi privati che pubblici. Si stima che i tre abbiano gi<span lang="FR">à </span><strong>coperto più di mille ore di assistenz</strong>a, l&#8217;equivalente di un anno e mezzo di impiego a tempo pieno di un solo agente.</p>
<h3 style="text-align: center;">Leggi anche: <a href="https://cybersecurity.startupitalia.eu/61604-20180918-evoluzione-della-minaccia-10-malware-colpito-piu-questa-estate">Evoluzione della minaccia. I 10 malware che hanno colpito di più questa estate</a></h3>
<p>&nbsp;</p>
<p class="Corpo">In merito al processo, sono due le possibili sentenze a cui la corte può giungere: cinque anni di libertà vigilata o 2.500 ore di servizi alla comunità, tra cui presso il <strong><span lang="EN-US">Federal Bureau of Investigation</span></strong>. La stessa FBI spinge per la seconda ipotesi, che vorrebbe dire beneficiare delle capacità degli smanettoni ancora per tanto tempo.</p>
<div class="at-below-post addthis_tool" data-url="https://cybersecurity.startupitalia.eu/61706-20180924-mirai-botnet-palo-alto-networks"></div>

La botnet Mirai? È ancora tra noi e colpisce l’Internet of things

La botnet Mirai? È ancora tra noi e colpisce l’Internet of things