Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
I ricercatori di sicurezza scoperto che milioni di dispositivi domestici, tra cui set-top box e router infetti, sono utilizzati per creare reti proxy dannose. Queste reti, come IPIDEA, permettono agli aggressori di aggirare i blocchi di sicurezza e le restrizioni geografiche, con oltre 20 milioni di indirizzi IP univoci rilevati ogni giorno.
I comuni dispositivi domestici stanno diventando sempre più parte di un’infrastruttura nascosta che aiuta i criminali a camuffare gli attacchi come normale traffico Internet. Gli specialisti di Black Lotus Labs di Lumen hanno scoperto che l’ecosistema di reti proxy residenziali dannose è cresciuto fino a diventare un grande sistema interconnesso attraverso il quale passano milioni di indirizzi IP di dispositivi compromessi in tutto il mondo.
I proxy residenziali consentono di instradare il traffico attraverso dispositivi di utenti reali e non attraverso server di data center. Ciò consente agli aggressori di aggirare i blocchi di reputazione IP, le restrizioni geografiche e i meccanismi di sicurezza contro i tentativi di accesso di massa.
Tali reti vengono utilizzate per frodi, tentativi di individuazioni delle password, scansioni e altri attacchi.
Black Lotus Labs monitora più di 30 botnet proxy dannose e rileva ogni giorno quasi 20 milioni di indirizzi IP univoci associati a tale infrastruttura. Più di 20 reti contano regolarmente oltre 100mila dispositivi infetti al giorno e alcuni operatori hanno ottenuto l’accesso a milioni di nodi.
Il ruolo principale nella diffusione di tali reti è svolto dai router infetti, dai dispositivi IoT, dai set-top box e dai dispositivi mobili. Gli operatori utilizzano malware, installazioni di applicazioni nascoste e componenti SDK che aggiungono dispositivi alle reti proxy all’insaputa dei proprietari. Di conseguenza, uno smartphone o un router domestico potrebbe iniziare a far passare il traffico di altre persone attraverso di esso.
Gli specialisti hanno studiato separatamente il caso del furto dei dati delle carte bancarie. L’aggressore, che ha avuto accesso a una banca dati con oltre 2mila registrazioni attuali di carte bancarie, ha selezionato tramite servizi proxy gli indirizzi IP adatti. Il sistema selezionava gli indirizzi nei paesi desiderati e persino nei singoli stati degli Stati Uniti in modo che le transazioni fraudolente assomigliassero alle azioni degli utenti locali.
Tra le grandi reti, gli esperti hanno identificato IPIDEA, Jaguar, Kookeey, NetNut e G3Proxy. Ad esempio, dopo che Google ha interferito con IPIDEA all’inizio del 2026, la rete ha perso parte della sua infrastruttura, ma si è ripresa pochi mesi dopo grazie alle connessioni con altri provider proxy. All’inizio di luglio 2026, IPIDEA aveva nuovamente superato le sue dimensioni precedenti e aveva raggiunto quasi 10 milioni di indirizzi IP giornalieri.
Il problema principale è che tali servizi operano come un’unica catena di fornitura. Un operatore può vendere l’accesso ai propri dispositivi infetti e allo stesso tempo rivendere i proxy di altri. Pertanto, la disattivazione di una singola botnet raramente porta a risultati a lungo termine: i partecipanti rimanenti riempiono rapidamente il pool con nuovi indirizzi.
Per ridurre i rischi, si consiglia alle organizzazioni di non fidarsi degli accessi da indirizzi IP domestici, di proteggere le risorse cloud da tentativi di autorizzazione sospetti, di bloccare gli indicatori noti di compromissione e di chiudere le interfacce di gestione delle apparecchiature di rete esterne.
Si consiglia ai proprietari di dispositivi domestici di installare regolarmente aggiornamenti di sicurezza, riavviare i router, evitare set-top box dubbi e sostituire i dispositivi dopo la fine del supporto del produttore.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/