[NEWS] FBI, smantellata la botnet milionaria

[c.m.g]

giovedì 10 novembre 2011

Spoiler:

4 milioni di computer infetti, fra cui macchine della NASA, per un bottino da 14 milioni di dollari in 4 anni. Arrestato un gruppo estone

Roma - L'FBI ha intercettato e smantellato una botnet che era riuscita ad infettare 4 milioni di computer in oltre 100 paesi, racimolando oltre 14 milioni di dollari attraverso l'advertising. Dati i numeri si tratterebbe del più grande colpo finora inferto alla cyber-criminalità.

L'operazione "Ghost Click" che ha sgominato la truffa informatica ha impegnato l'FBI, in collaborazione con la Polizia Estone e l'azienda di sicurezza Trend Micro, per 2 anni, ma la truffa si dipanava da 4: i cracker impiegavano un malware chiamato DNSChanger che permetteva, attraverso i computer infetti, di infilarsi nella gestione dei DNS.

La frode era basata su clickjacking, letteralmente "rapimento di click", hack che sfrutta vulnerabilità JavaScript o iframe per reindirizzare un click a insaputa dell'utente su di una diversa destinazione.
A venir sfruttati erano anche i click verso siti importanti come iTunes e Amazon. Oltre a coinvolgere i computer con sistema operativo Windows, il malware sembrava avere anche una versione per infettare i Mac.
In alcuni casi, poi, il malware bloccava anche gli aggiornamenti degli antivirus.Nel corso dell'operazione sono stati arrestati 6 cittadini estoni ed è stato accusato un cittadino russo. Facevano parte del gruppo "Rove Digital" che univa altre organizzazioni locali tra cui Esthost, Estdomains, Cernel e UkrTelegroup.
Fra gli arrestati vi è anche Vladimir Tsastsing, 31enne già proprietario di diverse aziende attive su Internet e ex vertice di EstDomain Inc, registro di nomi a dominio già coinvolto con altri gruppi attivi nel malware.

L'FBI ha chiesto l'estradizione dei sei arrestati: fra i computer infetti, d'altronde, ve ne sono 500mila statunitensi e fra questi alcuni di diverse associazioni governative a stelle e strisce, nonché 100 macchine della NASA. E Washington ha sempre dimostrato di volersela vedere direttamente con gli accusati di crimini informatici, anche se il reato ha fisicamente avuto origine in un altro paese.

Claudio Tamburrino






Fonte: Punto Informatico

[c.m.g]

FBI, fermata una botnet da 4 milioni di PC su webnews

[c.m.g]

DNSChanger, ultimi giorni per il server dell’FBI su webnews

DNSChanger, lunedì sarà il giorno del black-out su webnews

[c.m.g]

DNSCharger: in migliaia perderanno l'accesso ad Internet per un virus su downloadblog

DNSChanger, Italia il secondo paese più colpito su webnews

Comunicazione straordinaria da Telecom: occhio l’email è autentica su anti-phishing italia

DNSchanger, il momento della verità su punto informatico

DNSChanger, ultime ore prima del black-out su webnews

DNSChanger, è black-out per 17074 italiani su webnews

DNSChanger: la realtà oltre l’allarme su webnews