Kaspersky: botnet a partire da 100 dollari sul dark web

Gli esperti di Kaspersky Digital Footprint Intelligence hanno analizzato le vendite di botnet sul dark web e sui canali shadow di Telegram, scoprendo che gli aggressori possono acquistare soluzioni già pronte a partire da 99 dollari. Una botnet è una rete di dispositivi infettati da malware, che vanno dagli spazzolini intelligenti ai più avanzati dispositivi industriali connessi a Internet, che gli aggressori utilizzano per organizzare attacchi di massa automatizzati, come quelli DDoS. "Mirai è uno dei più famosi esempi di botnet. Esegue una scansione di Internet alla ricerca di dispositivi IoT con password standard deboli, utilizza una serie di credenziali predefinite per ottenere l'accesso e li infetta. I dispositivi colpiti diventano quindi parte della botnet, che può essere controllata da remoto per eseguire vari tipi di cyberattacchi", ha spiegato Alisa Kulishenko, Security Analyst di Kaspersky Digital Footprint Intelligence. Le botnet come Mirai sono create dai criminali informatici per essere vendute e offrono processi di infezione, tipologie di malware, infrastrutture e tecniche di elusione personalizzate. I truffatori le vendono ad altri criminali sul ‘mercato ombra’, dove i prezzi delle botnet variano in base alla qualità; quest'anno le offerte andavano da un minimo 99 dollari a un massimo di 10.000 dollari. Le botnet sono disponibili anche a noleggio. I prezzi variano da 30 a 4.800 dollari al mese. "I potenziali guadagni derivanti da attacchi che utilizzano botnet a noleggio o in vendita possono superare i costi associati. Permettono di svolgere attività come il mining illegale di criptovalute o attacchi ransomware e molto altro ancora. Alcune fonti pubbliche riportano che il pagamento medio di un riscatto è di due milioni di dollari americani! Al contrario, noleggiare una botnet costa molto meno e può essere ripagato anche con un solo attacco riuscito", ha aggiunto Alisa Kulishenko. Dall'inizio del 2024, gli esperti di Kaspersky hanno rilevato più di 20 offerte di botnet a noleggio o in vendita sui forum del dark web e sui canali Telegram. Oltre all'acquisto di una soluzione già pronta, esistono modi più economici per accedere alle botnet da parte di soggetti malintenzionati. Così come i dati legittimi possono essere divulgati, anche il codice sorgente di una botnet può essere rilasciato pubblicamente da attori malintenzionati. In base alle informazioni ricavate da circa 400 post sul dark web e sui canali shadow di Telegram osservati dall'inizio del 2024, l'accesso a questo codice sorgente può essere ottenuto gratuitamente o dietro pagamento di una somma compresa tra 10 e 50 dollari. In generale, le botnet illegali sono considerate un’alternativa per gli attori meno esperti, poichè hanno maggiori probabilità di essere rilevate dalle soluzioni di sicurezza. Un attore delle minacce può commissionare lo sviluppo di una botnet da zero. I costi di sviluppo partono da 3.000 dollari e non rientrano in una fascia di prezzo specifica. "La maggior parte di questi accordi avviene privatamente, attraverso messaggi personali e i fornitori sono solitamente scelti in base alla loro reputazione, come ad esempio le valutazioni dei forum", ha concluso Alisa Kulishenko.