Web

La Russia nega la pianificazione del cyber attacco tramite botnet sull’Ucraina

L’FBI ha già colpito il cuore della botnet

cyber attacco

La Russia ha negato la pianificazione di un grande attacco informatico che potrebbe interrompere la finale di Champions League in programma per questo fine settimana. Il servizio di sicurezza SBU dell’Ucraina ha annunciato oggi che il malware che infetta centinaia di migliaia di router è stato il lavoro degli hacker russi che si preparavano per un assalto al paese. Gli aggressori sono stati accusati di prendere di mira la partita di domani a Kiev. Secondo la Reuters, il Cremlino ha fortemente negato queste accuse.

 

Secondo quanto riferito, il malware presenta analogie con il codice utilizzato nei precedenti attacchi informatici che il governo degli Stati Uniti ha collegato alla Russia. Gli hacker hanno associato il malware utilizzato nella più recente “epidemia” di botnet con un gruppo di foto su Photobucket (che sono state eliminate) e un dominio ora sotto il controllo dell’FBI. Quell’infrastruttura installava plugin dannosi ogni volta che un router si collegava ad esso, ma i plug-in svanivano ogni volta che un dispositivo infetto veniva riavviato, rimanendo solo il codice del malware principale. Pertanto, l’eliminazione delle foto e il sequestro del dominio limiteranno gravemente l’efficacia della rete di malware. I proprietari dei router erano comunque invitati a riavviare i loro dispositivi e aggiornare il firmware usando fonti ufficiali il prima possibile.

L’Ucraina aveva motivi comprensibili per credere che fosse ancora una volta un obiettivo di attacco informatico. Negli ultimi anni ha subito diversi attacchi informatici – uno ha fatto saltare una rete elettrica, mentre un altro ha colpito un aeroporto, le banche e il governo ucraino.