Microsoft e Symantec smantellano la botnet Bamital da circa 1 milione di PC

La collaborazione fra Symantec e Microsoft ha portato alla scoperta e allo smantellamento di una botnet conosciuta con il nome di Bamital, come riportato da Electronista. La "guardie e ladri" digitale vive, col passare del tempo, continue evoluzioni e trasformazioni nelle modalità di diffusione del malware, e di conseguenza anche il modo per combatterle.

Sempre più spesso si sentirà parlare di collaborazioni fra aziende tipicamente del software, unite per trovare un fronte comune nella lotta al codice malevolo. Non stupisce quindi che il più recente successo nel campo della sicurezza informatica giunga da Symantec, una delle aziende maggiormente attive nella commercializzazione di strumenti per la sicurezza, oltre che da Microsoft, in grado di fornire informazioni utili sul codice del proprio sistema operativo, quello che è stato vittima proprio di Bamital.

Sulle dimensioni della botnet Bamital molte fonti discordano: i più cauti parlano di 300.000 PC infetti, altri di ben 8 milioni, mentre la maggior parte concorda sulla cifra di 1 milione. A prescindere da chi abbia ragione si trattava comunque di una botnet importante, messa in piedi per il più classico dei motivi, ovvero fare soldi.

L'infezione si è diffusa a mezzo di installazione di strumenti software apparentemente senza problemi o con download più o meno obbligati, con la finalità di ridirigere le richieste fatte ai motori di ricerca Bing, Yahoo! e Google verso pagine create ad hoc. Queste pagine potevano contenere o software malevolo o banner pubblicitari particolarmente invasivi, ma non rappresentavano certo il reale risultato a cui si sarebbe giunti da una ricerca effettuata da un PC non infetto.

La centrale operativa della rete si trovava in una server farm in Virginia, USA, a cui facevano riferimento altri server in New Jersey e nei Paesi Bassi. Queste sono le informazioni disponibili fino ad ora, ma anche in questo caso le fonti danno indicazioni non chiare. Quello che si sa è che Microsoft ha ottenuto dal giudice il permesso di intervenire sul server principale, mettendo KO la rete.

L'infezione sui PC, in ogni caso, rimane. Ora però i PC infetti punteranno ad una pagina creata ad hoc che fornisce le indicazioni per rimuovere l'infezione, come si può notare dal seguente screenshot:

Pur mancando indicazioni precise, pare che l'infezione abbia colpito soprattutto PC presenti nel territorio degli Stati Uniti. Nel caso però che qualche nostro lettore sia incappato nella rete Bamital, il consiglio è quello di seguire le indicazioni presenti sulla pagina realizzata da Microsoft e Symantec.