🦔Le autorità statunitensi, tedesche e canadesi hanno smantellato l'infrastruttura di comando e controllo di quattro importanti botnet: Aisuru, KimWolf, JackSkid e Mossad. Le botnet hanno infettato collettivamente oltre 3 milioni di dispositivi IoT, tra cui webcam, DVR e router, e hanno lanciato centinaia di migliaia di attacchi DDoS. La botnet Aisuru ha stabilito un record a dicembre con un attacco di 31,4 Tbps mirato a compagnie telefoniche. Gli operatori hanno venduto l'accesso secondo un modello di cybercrime-as-a-service. Le autorità hanno identificato due amministratori, ma non sono stati ancora annunciati arresti. Il mio parere Smantellare l'infrastruttura di comando e controllo interrompe le operazioni ma non risolve il problema sottostante. I 3 milioni di dispositivi infettati sono ancora là fuori, ancora vulnerabili, e verranno reclutati nella prossima botnet a meno che i loro proprietari non li aggiornino o li sostituiscano. La maggior parte delle persone non sa che il proprio router o webcam fa parte di una rete di attacco, e anche se lo sapessero, aggiornare il firmware sui dispositivi IoT varia da fastidioso a impossibile a seconda del produttore. La scala di questi attacchi è degna di nota. 31,4 Tbps è sufficiente per sopraffare quasi qualsiasi obiettivo che non sia specificamente costruito per la mitigazione a quel livello. Il modello di cybercrime-as-a-service significa che chiunque abbia denaro potrebbe affittare questa capacità. Il fatto che abbiano colpito l'infrastruttura del Dipartimento della Difesa dimostra che anche gli obiettivi ben finanziati sono vulnerabili. Questo smantellamento aiuta a breve termine, ma l'ecosistema che produce queste botnet è ancora intatto. Qualcun altro creerà una nuova infrastruttura, recluterà nuovi dispositivi e il ciclo continua. Hedgie🤗