Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Quasi 296.000 router, telecamere IP e gateway risultano compromessi dalla botnet Dysphoria, che sfrutta password deboli, firmware obsoleti e vulnerabilità note. Grazie a blockchain, proxy distribuiti e tecniche avanzate di occultamento, la rete rende molto più difficile il contrasto, trasformando dispositivi domestici in strumenti per attacchi e anonimizzazione del traffico criminale.
Un router domestico può apparire perfettamente funzionante, fornire Wi-Fi e rimanere inutilizzato per anni, mentre in realtà viene sfruttato per attacchi informatici. I ricercatori hanno scoperto circa 296.000 dispositivi infetti dalla botnet Dysphoria. La rete comprende router, gateway, telecamere IP e altri dispositivi basati su Linux, che gli aggressori utilizzano per attacchi DDoS e come server proxy nascosti.
La Shadowserver Foundation ha pubblicato nuovi dati , assegnando a tutte le infezioni rilevate il livello di gravità massimo, CRITICO. L’entità dell’infezione è risultata significativamente superiore alle stime precedenti. Alla fine di luglio, XLab e CNCERT hanno segnalato oltre 200.000 dispositivi controllati da Dysphoria, e in alcuni giorni il numero di dispositivi infetti simultaneamente al di fuori della Cina ha raggiunto quota 239.000.
Dysphoria si diffonde utilizzando metodi piuttosto tipici delle botnet IoT. Il malware forza bruta le password deboli di Telnet e SSH e sfrutta vulnerabilità note di esecuzione di codice remoto. Tra i bersagli figurano router domestici e aziendali, gateway di rete, telecamere e altri dispositivi che spesso funzionano per anni con firmware obsoleti e interfacce di controllo accessibili via Internet. I ricercatori hanno scoperto che l’arsenale di Dysphoria include sia vecchie vulnerabilità sfruttate dalle botnet da anni, sia errori scoperti più di recente.
La caratteristica principale di Dysphoria non è tanto il numero di dispositivi infetti quanto la struttura della sua infrastruttura di controllo. Invece di domini tradizionali, i creatori della botnet hanno utilizzato l’Ethereum Name Service (ENS) e il Solana Name Service (SNS). Sfruttando i record ENS e SNS, il malware ottiene gli indirizzi dell’infrastruttura necessaria per la comunicazione. Questo approccio complica lo smantellamento della botnet, poiché i difensori non possono semplicemente bloccare un dominio normale dal suo registrar. Gli operatori di Dysphoria hanno aggiunto un ulteriore livello di occultamento. I dispositivi infetti possono fungere da intermediari tra i bot e i veri server di comando e controllo. Analizzando il traffico di rete, i ricercatori visualizzano l’indirizzo di un altro dispositivo infetto, non il server effettivo degli operatori della botnet. Questo schema complica notevolmente l’individuazione e il blocco dell’infrastruttura.
Alla fine di giugno, gli sviluppatori si sono spinti ancora oltre. I ricercatori hanno scoperto una versione separata di Dysphoria completamente priva di capacità di attacco DDoS. L’unica funzione del dispositivo infetto era quella di fungere da proxy e relay. Pochi giorni dopo, è stato aggiunto il port forwarding automatico tramite UPnP, consentendo al malware di aggirare le restrizioni NAT e accettare connessioni esterne.
Di conseguenza, un normale indirizzo IP domestico può essere utilizzato come punto di inoltro per il traffico di altre persone. Gli aggressori possono quindi mascherare la vera origine della connessione, aggirare le restrizioni IP o nascondere server di comando e controllo dietro le reti di ignari proprietari di dispositivi. Pertanto, Dysphoria si sta gradualmente trasformando da una classica botnet DDoS in un’infrastruttura distribuita di server proxy domestici.
Il progetto ha anche una componente commerciale. Su una pagina che i ricercatori hanno collegato a Dysphoria, gli operatori dichiaravano una potenza di attacco DDoS fino a 4 Tbps e offrivano piani a pagamento, il cui costo dipendeva dalla durata e dalla larghezza di banda dell’attacco. XLab ha osservato attacchi quasi quotidianamente, con obiettivi che includevano servizi internet e progetti di gioco in diversi paesi.
Shadowserver raccomanda ai proprietari e agli amministratori dei dispositivi potenzialmente interessati di aggiornare il firmware, modificare le password amministrative e le credenziali Telnet e SSH, disabilitare l’accesso remoto non necessario e UPnP e verificare le regole di port forwarding. È consigliabile sostituire i dispositivi più vecchi per i quali il produttore non fornisce più aggiornamenti di sicurezza.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/