In rete, si sa, si trova di tutto, dalle istruzioni per realizzare una casetta in legno per ospitare i propri attrezzi, fino a quelle per costruire ordigni sofisticati, ma la mania del momento sono i "kit" per realizzare in proprio strumenti di spionaggio. L'ultimo di questi permette di creare una botnet con pochi semplici passi. Un ricercatore della società di sicurezza GData ha scovato, infatti, un "DIY Botnet Kit" (per chi non lo sapesse, la sigla DIY sta per Do It Yourself, ovvero Fai Da Te), messo in vendita attraverso i cosiddetti canali "underground" della rete. All'irrisoria cifra di 10 dollari il kit mette a disposizione strumenti per: - effettuare attacchi DDOS;
- scovare le password di Firefox, Pidgin e jDownloader tramite tre utility apposite
- eseguire in remoto un qualunque file;
- configurare un sistema SOCKS, anche se sono presenti strumenti per utilizzare il PC vittima come proxy.
Per fortuna, il kit non include un modulo di propagazione automatica, il che rende le botnet realizzabili, delle reti spia di basso livello, poichè non in grado di diffondersi autonomamente. La comparsa di kit per la realizzazione in proprio di botnet, però, deve essere messa in relazione con i preesistenti kit di realizzazione di malware, messi insieme, questi strumenti permettono la crescita accelerata di nuove applicazioni dannose, aumentando a ritmo esponenziale la presenza di minacce sul web. Come sempre, il consiglio è dotare il proprio PC di un buon antivirus (anche le versioni gratuite dispongono di eccellenti funzioni), ma di non limitarsi solo a questo ed affiancargli un firewall e strumenti anti-spyware e anti-rootkit.
|