Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 18 Gennaio 2022 16:55
Il numero di infezioni da malware che prendono di mira i dispositivi Linux è aumentato del 35% nel 2021, più comunemente per agganciare dispositivi IoT per attacchi DDoS (Distributed Denial of Service).
CORSO NIS2 : Network and Information system 2
La direttiva NIS2 rappresenta una delle novità più importanti per la sicurezza informatica in Europa, imponendo nuovi obblighi alle aziende e alle infrastrutture critiche per migliorare la resilienza contro le cyber minacce.
Con scadenze stringenti e penalità elevate per chi non si adegua, comprendere i requisiti della NIS2 è essenziale per garantire la compliance e proteggere la tua organizzazione.
Accedi All'Anteprima del Corso condotto dall'Avv. Andrea Capelli sulla nostra Academy e segui l'anteprima gratuita.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Gli IoT sono in genere dispositivi “intelligenti” sottodimensionati che eseguono varie distribuzioni Linux e sono limitati a funzionalità specifiche. Tuttavia, quando le loro risorse vengono combinate in botnet, questi possono generare massicci attacchi DDoS anche a infrastrutture ben protette.
Oltre al DDoS, i dispositivi IoT Linux vengono “reclutati” per estrarre criptovaluta, facilitare campagne di spam, fungere da relè, agire come server di comando e controllo o persino fungere da punti di ingresso alle reti aziendali.
Un rapporto di Crowdstrike che esamina i dati sugli attacchi del 2021 riassume quanto segue: Nel 2021, rispetto al 2020, si è registrato un aumento del 35% del malware rivolto ai sistemi Linux. XorDDoS, Mirai e Mozi erano le famiglie più diffuse, rappresentando il 22% di tutti gli attacchi malware mirati a Linux osservati nel 2021.
Mozi, in particolare, ha avuto una crescita esplosiva della sua attività, con dieci volte più campioni di malware circolati nell’anno 2021 rispetto al precedente. XorDDoS ha avuto anche un notevole aumento anno su anno del 123%.
XorDDoS è un trojan Linux versatile che funziona in più architetture di sistema Linux, da ARM (IoT) a x64 (server). Utilizza la crittografia XOR per le comunicazioni C2, da cui il nome.
Quando si attaccano i dispositivi IoT, XorDDoS forza i dispositivi vulnerabili tramite SSH. Sulle macchine Linux, utilizza la porta 2375 per ottenere l’accesso root senza password all’host.
Un caso degno di nota della distribuzione del malware è stato mostrato nel 2021 dopo che un attore di minacce cinese noto come “Winnti” è stato osservato mentre lo distribuiva con altre botnet derivate. Mozi è una botnet P2P che si basa sul sistema di ricerca DHT (Distributed Hash Table) per nascondere le comunicazioni C2 sospette dalle soluzioni di monitoraggio del traffico di rete.
RedazioneRoma 16/06/2025 – Red Hot Cyber annuncia con orgoglio l’uscita del quarto episodio del fumetto BETTI-RHC, dal titolo “Byte the Silence”, un’opera che ha un obiettivo...
Festeggiamo l’hardware mentre il mondo costruisce cervelli. L’AI non si misura a FLOPS. Recentemente ho letto un articolo su Il Sole 24 Ore dal titolo: “Supercomputer, l’Eu...
“Se non paghi per il servizio, il prodotto sei tu. Vale per i social network, ma anche per le VPN gratuite: i tuoi dati, la tua privacy, sono spesso il vero prezzo da pagare. I ricercatori del ...
Kali Linux 2025.2 segna un nuovo passo avanti nel mondo del penetration testing, offrendo aggiornamenti che rafforzano ulteriormente la sua reputazione come strumento fondamentale per la sicurezza inf...
Nel mondo del cybercrime moderno, dove le frontiere tra criminalità e imprenditoria si fanno sempre più sfumate, il gruppo ransomware LockBit rappresenta un caso di studio affascinante. Atti...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
