APC
Sconfitta grazie ad ESET Mumblehard, la botnet di server Linux specializzata in spam

Sconfitta grazie ad ESET Mumblehard, la botnet di server Linux specializzata in spam

4000 i sistemi compromessi dalla botnet al momento della chiusura, alcuni localizzati in Italia.

Pubblicato: 14/04/2016 14:45

di: Redazione BitCity

   

ESET ha annunciato di aver debellato Mumblehard, la botnet di migliaia di sistemi Linux infettati, in azione da ben cinque anni.
L'analisi ha rivelato che al momento della chiusura ci fossero nella botnet circa 4000 sistemi localizzati in 63 paesi differenti, Italia compresa. L'operazione è stata condotta da ESET in collaborazione con CyS-Centrum LLC e la Polizia Informatica dell'Ucraina.
I ricercatori ESET, che circa un anno fa avevano pubblicato una prima analisi della botnet, avevano registrato un dominio che fungeva da server C&C per la componente backdoor di Mumblehard al fine di stimare la dimensione e la distribuzione della botnet. Ciò aveva spinto gli autori del malware ad eliminare i server e gli IP compromessi tranne uno, situato in Ucraina, rimasto sotto il diretto controllo degli attaccanti.  E proprio prendendo il controllo di questo ultimo server infetto che ESET è riuscita, grazie alla collaborazione della Polizia Informatica dell'Ucraina, a smantellare la botnet.
In base ai dati raccolti dal server sinkhole di ESET è ora possibile segnalare i server infetti, attività svolta in collaborazione con il Computer Emergency Response Team in Germania, CERT-Bund. Per evitare future infezioni, gli esperti di sicurezza di ESET consigliano di aggiornare le applicazioni web ospitate sui server – inclusi i plugin – e di proteggere gli account amministrativi da un'autenticazione a due fattori.
E' possibile avere ulteriori dettagli sulla chiusura della botnet Mumblehard al seguente link: http://www.welivesecurity.com/2016/04/07/mumblehard-takedown-ends-army-of-linux-servers-from-spamming.

Ultime News
Ecco le offerte di Vodafone per Samsung Galaxy Note 8

Ecco le offerte di Vodafone per Samsung Galaxy Note 8

Il nuovo Samsung Galaxy Note8 si potrà preordinare a partire da oggi in tutti i negozi Vodafone.

Amazon: Milano la città che legge di più in Italia

Amazon: Milano la città che legge di più in Italia

Per il quinto anno consecutivo Milano conquista la prima posizione, confermandosi la città che in...

PayPal disponibile su Nintendo Switch

PayPal disponibile su Nintendo Switch

A partire dal 22 agosto, e solo in alcuni Paesi selezionati, PayPal sarà adottato come metodo di...

Youtube arriva sulla Vodafone TV

Youtube arriva sulla Vodafone TV

La principale piattaforma di video online è accessibile dalla sezione “App” del servizio TV di...

Honor 6A Pro in esclusiva con l'offerta Play Summer di 3

Honor 6A Pro in esclusiva con l'offerta Play Summer di 3

Honor 6A Pro è disponibile solo nei negozi 3 con un’offerta pensata per restare sempre connessi.

Staycation: le app essenziali per una vacanza a casa

Staycation: le app essenziali per una vacanza a casa

Tra le app consigliate Netflix, TheFork, Treatwell e Vaniday.

Per Voi


Uspi BitCity e' una testata giornalistica registrata presso il tribunale di Como , n. 21/2007 del 11/10/2007 - Iscrizione ROC n. 15698

G11 MEDIA S.R.L. - Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.

G11Media