PDA

View Full Version : [NEWS] L'FBI sventra la botnet. Dal di dentro


c.m.g
25-06-2011, 10:31
venerdì 24 giugno 2011

I federali concludono l'operazione all'assalto della botnet Coreflood, ordinando ai PC "zombificati" di disconnettersi dalla rete malevola dopo aver preso il controllo dei server di comando e controllo


Roma - Si è conclusa con successo l'Operazione Adeona, vale a dire l'assalto inedito e senza esclusione di colpi dell'FBI alla botnet Coreflood. L'operazione è cominciata lo scorso aprile (http://punto-informatico.it/3135304/PI/News/usa-prendi-una-botnet-trattala-male.aspx), e ha visto il Bureau statunitense impegnato in maniera diretta nel contrasto alla nefasta azione quotidiana della rete di PC zombificati.

Nell'ultimo affidavit consegnato alle autorità, i fed sostengono (http://www.theregister.co.uk/2011/06/23/coreflood_botnet_eradicated/) che il numero di PC connessi direttamente ai canali di "comando&controllo" - meccanismo attraverso cui i creatori di Coreflood istruivano i sistemi "zombi" sul da farsi e gli update da installare - si sia ridotto di più del 95%.

L'Operazione Adeona sarebbe insomma un successo, uno di quei rari casi in cui - alla pari di quanto fatto da Microsoft (http://punto-informatico.it/3112596/PI/News/microsoft-attacco-alla-botnet.aspx) contro Waledac e Rustock - si riesce ad affrontare con buoni risultati il cyber-crimine ad alta sofisticazione tecnologica rappresentato dalle botnet.Ed è un successo che deve non poco alla inedita modalità di azione scelta dall'FBI: il Bureau ha sostituito i server di comando&controllo originali con sistemi "fake" sotto il controllo degli agenti, permettendo la disabilitazione del malware da remoto e riducendo l'impatto nocivo di un rete che nel tempo era riuscita a fare proprie più di 2 milioni di macchine.

Alfonso Maruccia





Fonte: Punto Informatico (http://punto-informatico.it/3198827/PI/News/fbi-sventra-botnet-dal-dentro.aspx)