Come gli hacker hanno preso di mira gli obiettivi di disattivazione del botnet dell'FBI e hanno costruito un'arma cibernetica più forte da esso

Gli hacker hanno preso di mira gli stessi dispositivi hackerati che l'FBI aveva appena ripulito. Quello che doveva essere una vittoria federale si è trasformato in una frenesia di alimentazione, dove i criminali si sono mossi rapidamente per afferrare quasi 95.000 dispositivi che l'agenzia aveva involontariamente liberato.

Questo è successo subito dopo che l'FBI ha disattivato un botnet responsabile di alcuni dei peggiori attacchi informatici mai registrati. Secondo The Wall Street Journal, quella disattivazione ha aperto le dighe.

I dispositivi, che in precedenza facevano parte di un botnet illegale, sono stati di nuovo dirottati quasi istantaneamente. Una squadra di botnet rivale chiamata Aisuru ha colto l'opportunità.

Hanno afferrato più di un quarto delle macchine liberate e hanno iniziato a lanciare attacchi ad alta velocità che, secondo Damian Menscher, un ingegnere della sicurezza di Google, stanno già battendo i record. "È diventata una gara per prenderli il più velocemente possibile", ha detto Damian.

Aisuru inonda internet con attacchi DDoS record mondiali

Il 1° settembre, Cloudflare ha riferito di aver registrato il più grande attacco DDoS mai visto. L'attacco ha inviato 11,5 trilioni di bit al secondo di traffico spazzatura. Questo è sufficiente per uccidere la velocità di download di oltre 50.000 connessioni internet domestiche in un colpo solo.

Cloudflare ne ha postato su X, definendolo un "record mondiale" in intensità. Gli operatori di rete dicono che questo era solo uno dei molti attacchi simili nelle ultime settimane. Gli attacchi erano brevi ma massicci – alcuni duravano solo secondi, probabilmente solo test del pieno potere del botnet.

Il vero pericolo è di cosa sono fatti questi botnet. Aisuru non usa computer – usa router, smart TV e telecamere di sicurezza. Dispositivi che le persone dimenticano, lasciano online e raramente aggiornano. Una volta dirottati, diventano parte dell'esercito.

E una volta che entrano a far parte di una botnet, vi restano bloccati, una sola botnet alla volta. Quando l'FBI ha rimosso il vecchio malware, ha aperto la strada ad Aisuru, che è intervenuta.

Questo avviene subito dopo che ad agosto i procuratori hanno accusato un uomo di 22 anni dell'Oregon per aver gestito una botnet che ha messo offline X all'inizio di quest'anno. Quel attacco ha mostrato quanto siano vulnerabili anche le grandi piattaforme a questo tipo di armi informatiche. Ma ciò che sta arrivando sembra molto peggio.

Le nuove botnet passano dalla frode alla ciberguerra

Queste non sono più semplici fastidi tecnologici. La nuova generazione di botnet è costruita utilizzando dispositivi più veloci con una banda più ampia, conferendo loro molta più potenza. Alcuni esperti affermano che queste reti possono ora essere utilizzate per disattivare l'accesso a Internet in interi paesi.

Craig Labovitz, capo della tecnologia della divisione Deepfield di Nokia, imposto lo ha detto semplicemente: "Prima la preoccupazione erano i siti web; ora la preoccupazione sono i paesi". È già successo. Il Regno Unito ha dichiarato che il GRU russo ha lanciato attacchi DDoS contro le banche ucraine nel 2022, poco prima della sua invasione militare.

Ora, le reti criminali sembrano seguire lo stesso copione, ma su scala globale. Una rete che Google ha eliminato all'inizio di quest'anno era cresciuta da 74.000 dispositivi Android TV nel 2023 a oltre 10 milioni in soli due anni.

Ciò l'ha resa la più grande botnet conosciuta composta da smart TV. Google ha dichiarato che è stata utilizzata per cliccare miliardi di annunci in una vasta frode, ma ha avvertito che potrebbe essere trasformata in un'arma, sia per il ransomware che per il disattivamento di Internet.

Nel frattempo, un'altra botnet chiamata ResHydra sta crescendo ancora di più. Costruita da decine di milioni di dispositivi, ResHydra ha iniziato con una frode di base ma ora ha iniziato a lanciare attacchi online. Chris Formosa, ricercatore presso le Black Lotus Labs di Lumen, ha dichiarato che controllare una rete di queste dimensioni consentirebbe a qualcuno di "causare danni estremi a un paese".

Fino ad ora, solo grandi servizi cloud come Google Cloud e Amazon Web Services sono stati in grado di bloccare la maggior parte di questi attacchi. Ma anche queste difese potrebbero cedere se botnet come Aisuru o ResHydra diventano più forti o uniscono le forze.