Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca
Red Hot Cyber Academy

Log4shell viene utilizzato per creare Botnet per attacchi DDoS

Redazione RHC : 2 Marzo 2022 22:06

Le vulnerabilità di Log4Shell nel software Log4j, sono ancora oggi sfruttate dagli attori delle minacce per distribuire vari payload di malware, incluse le ​​botnet DDoS per l’installazione di cryptominer.

Secondo un rapporto di Barracuda, gli ultimi due mesi sono stati caratterizzati da cali e picchi nel targeting di Log4Shell, ma il volume dei tentativi di sfruttamento è rimasto relativamente costante.

Dopo aver analizzato questi attacchi, Barracuda ha stabilito che la maggior parte dei tentativi di sfruttamento proveniva da indirizzi IP con sede negli Stati Uniti, seguiti da Giappone, Europa centrale e Russia.


PARTE LA PROMO ESTATE -40%

RedHotCyber Academy lancia una promozione esclusiva e a tempo limitato per chi vuole investire nella propria crescita professionale nel mondo della tecnologia e della cybersecurity!

Approfitta del 40% di sconto sull’acquisto congiunto di 3 corsi da te scelti dalla nostra Academy. Ad esempio potresti fare un percorso formativo includendo Cyber Threat intelligence + NIS2 + Criptovalute con lo sconto del 40%. Tutto questo lo potrai fruire, dove e quando vuoi e con la massima flessibilità, grazie a lezioni di massimo 30 minuti ciascuna.

Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]



Supporta RHC attraverso:


Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.


Nel dicembre 2021, i ricercatori hanno scoperto che Log4j versione 2.14.1 e tutte le versioni precedenti erano vulnerabili a CVE-2021-44228, soprannominato “Log4Shell”, un difetto critico di esecuzione di codice remoto zero-day.

Apache, lo sviluppatore di Log4j, ha tentato di risolvere il problema rilasciando la versione 2.15.0. Tuttavia, le successive scoperte di vulnerabilità e lacune di sicurezza hanno esteso la corsa all’applicazione delle patch fino alla fine dell’anno, quando la versione 2.17.1 ha finalmente risolto tutti i problemi fino ad oggi conosciuti.

Tuttavia, secondo Barracuda, molti sistemi continuano a eseguire versioni precedenti del popolare framework e sono quindi vulnerabili allo sfruttamento.

I ricercatori hanno individuato vari payload mirati a implementazioni vulnerabili di Jog4j, ma i derivati ​​della botnet Mirai sembrano fare la parte del leone in questo momento.

Il malware Mirai prende di mira telecamere di rete, router e altri dispositivi esposti pubblicamente e li inserisce in una botnet controllata da remoto. L’attore delle minacce può quindi controllare questa botnet per eseguire attacchi DDoS contro un obiettivo specifico, il quale esaurira’ le proprie risorse e interrompendo il servizio online.

Come spiega il rapporto, Mirai è distribuito in varie forme e da diverse fonti, indicando che gli operatori stanno tentando di costruire una grande botnet che in futuro prenderà di mira vittime di tutte le dimensioni.

Gli attori delle minacce dietro queste operazioni stanno affittando la loro potenza di fuoco o stanno lanciando essi stessi attacchi DDoS per estorcere le aziende.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Codice Patriottico: da DDoSia e NoName057(16) al CISM, l’algoritmo che plasma la gioventù per Putin
Di Simone D'Agostino - 23/07/2025

Nel febbraio 2025 avevamo già osservato il funzionamento di DDoSIA, il sistema di crowd-hacking promosso da NoName057(16): un client distribuito via Telegram, attacchi DDoS contro obiettivi europ...

Vulnerabilità critiche in Cisco ISE: aggiornamenti urgenti necessari
Di Redazione RHC - 23/07/2025

Le vulnerabilità critiche recentemente scoperte nell’infrastruttura Cisco sono già state sfruttate attivamente dagli aggressori per attaccare le reti aziendali. L’azienda ha co...

Red Hot Cyber Conference 2026. La Quinta edizione a Roma lunedì 18 e martedì 19 Maggio
Di Redazione RHC - 23/07/2025

La Red Hot Cyber Conference ritorna! Dopo il grande successo della terza e quarta edizione, torna l’appuntamento annuale gratuito ideato dalla community di RHC! Un evento pensato per ...

Boom di cyberattacchi in Europa! Ogni 3 minuti un’azienda viene colpita
Di Redazione RHC - 23/07/2025

Con la rapida crescita delle minacce digitali, le aziende di tutto il mondo sono sotto attacco informatico. Secondo gli ultimi dati di Check Point Research, ogni organizzazione subisce in media 1,984 ...

Arriva LameHug: il malware che utilizza l’AI per rubare i dati sui sistemi Windows
Di Redazione RHC - 22/07/2025

La nuova famiglia di malware LameHug utilizza il Large Language Model (LLM) per generare comandi che vengono eseguiti sui sistemi Windows compromessi. Come riportato da Bleeping Computer, LameHug ...