Nuove varianti Mirai sfruttano vulnerabilità su router e DVR
Due campagne parallele stanno sfruttando vulnerabilità critiche su dispositivi IoT, trasformando router e registratori video in botnet per attacchi DDoS. La prima variante, denominata "tuxnokill" da Akamai, sfrutta CVE-2025-29635, una falla di command injection nei router D-Link DIR-823X rimasta senza patch per un anno dopo la sua divulgazione a marzo 2025. La seconda, "Nexcorium", sviluppata dal gruppo "Nexus Team", prende di mira i DVR TBK attraverso CVE-2024-3721.
Risposta Rapida
Le nuove varianti Mirai, "tuxnokill" e "Nexcorium", sfruttano vulnerabilità note su router e DVR per creare botnet DDoS. "Tuxnokill" sfrutta CVE-2025-29635 su D-Link DIR-823X, mentre "Nexcorium" attacca CVE-2024-3721 su TBK DVR. Entrambe le campagne sfruttano dispositivi IoT obsoleti e non aggiornati.
Dettagli tecnici delle campagne
"Tuxnokill" si diffonde attraverso CVE-2025-29635, una vulnerabilità di command injection nei router D-Link DIR-823X. Il proof of concept (PoC) pubblicato su GitHub è stato successivamente rimosso, ma gli attaccanti hanno utilizzato un exploit con differenze chiave che mira allo stesso percorso di codice vulnerabile, innescando la stessa chiamata system().
Il gruppo responsabile di "tuxnokill" è stato anche osservato mentre sondava dispositivi TP-Link Archer AX21 tramite CVE-2023-1389 e router ZTE ZXV10 H108L con un exploit pubblicamente disponibile.
Nexcorium: una variante più sofisticata
La variante "Nexcorium", sviluppata dal gruppo "Nexus Team", è più avanzata. Oltre a mirare a più architetture Linux, utilizza quattro meccanismi di persistenza separati per mantenere il controllo sui sistemi compromessi. Modifica /etc/inittab per riavviare il processo se si ferma, aggiorna /etc/rc.local per l'esecuzione all'avvio del sistema, crea un file di servizio in /etc/systemd/system/persist.service per l'esecuzione automatica e programma un compito pianificato con crontab per l'esecuzione dopo il riavvio.
Dopo aver implementato questi meccanismi, il malware elimina il suo binario originale dal percorso di esecuzione corrente per evitare l'analisi. "Nexcorium" è in grado di far sì che i dispositivi compromessi partecipino ad attacchi DDoS utilizzando più metodi di attacco. Inoltre, include un exploit che prende di mira dispositivi Huawei più vecchi tramite CVE-2017-17215.
Il problema di sicurezza infinito dell'IoT
Entrambe le campagne seguono un playbook ben noto: sfruttare vulnerabilità note su hardware IoT economico, non supportato e non aggiornato, reclutarli segretamente in una botnet e utilizzare queste botnet per lanciare attacchi DDoS. La disponibilità di proof of concept (PoC) pubblici per queste vulnerabilità facilita l'incorporazione degli exploit nei vettori di attacco.
Purtroppo, dispositivi fuori vita, cicli di patching lenti e credenziali predefinite continuano a offrire agli operatori di botnet un facile accesso alle reti domestiche e aziendali in tutto il mondo.
Consigli per la sicurezza
Entrambe le aziende hanno condiviso indicatori di compromissione e regole di rilevamento. Akamai raccomanda vivamente alle organizzazioni di monitorare regolarmente le divulgazioni di vulnerabilità rilevanti per la loro infrastruttura e di applicare le patch, gli aggiornamenti e le misure di sicurezza appropriate per garantire la propria sicurezza operativa.
Implicazioni per la sicurezza delle reti
La proliferazione di queste nuove varianti Mirai sottolinea l'importanza di mantenere aggiornati i dispositivi IoT e di implementare misure di sicurezza robuste. Gli attacchi DDoS possono causare interruzioni significative del servizio e danni finanziari, rendendo cruciale la protezione dei dispositivi IoT vulnerabili.
Le organizzazioni dovrebbero considerare l'implementazione di soluzioni di sicurezza avanzate, come sistemi di rilevamento e prevenzione delle intrusioni (IDPS) e firewall next-generation, per proteggere le loro reti da queste minacce emergenti.
Il ruolo delle credenziali predefinite
Un altro aspetto rilevante è l'uso persistente di credenziali predefinite sui dispositivi IoT. Molti utenti non cambiano mai le impostazioni di fabbrica, rendendo questi dispositivi facili bersagli per gli attaccanti. Educare gli utenti finali sull'importanza di modificare le credenziali predefinite e implementare password complesse può rappresentare un passo significativo verso la riduzione del rischio di compromissione.
La necessità di una maggiore consapevolezza
Infine, è essenziale promuovere una maggiore consapevolezza tra i consumatori e le aziende riguardo ai rischi associati all'uso di dispositivi IoT non sicuri. Campagne di sensibilizzazione e programmi di formazione possono aiutare a diffondere le migliori pratiche di sicurezza e a prevenire futuri attacchi.
le nuove varianti Mirai rappresentano una minaccia significativa per la sicurezza delle reti. La combinazione di vulnerabilità note, dispositivi non aggiornati e credenziali predefinite crea un ambiente ideale per gli attaccanti. Adottando misure di sicurezza proattive e promuovendo una maggiore consapevolezza, le organizzazioni possono mitigare i rischi e proteggere le loro reti da queste minacce in evoluzione.
L'evoluzione delle minacce IoT e le sfide per la cybersecurity
Le recenti campagne di malware Mirai dimostrano una volta di più come l'Internet delle cose (IoT) continui a rappresentare un terreno fertile per gli attacchi informatici. La combinazione di dispositivi economici, cicli di aggiornamento lenti e credenziali predefinite crea un ambiente ideale per lo sviluppo e la diffusione di malware sempre più sofisticati.
L'impatto economico degli attacchi DDoS
Gli attacchi DDoS orchestrati da botnet come quelle create da "tuxnokill" e "Nexcorium" possono avere conseguenze economiche devastanti. Secondo recenti studi, il costo medio di un attacco DDoS per le aziende supera i 2,5 milioni di dollari, considerando sia i danni diretti che le perdite indirette legate alla reputazione aziendale e alla fiducia dei clienti. Settori come l'e-commerce, le piattaforme di streaming e i servizi finanziari sono particolarmente vulnerabili a questi attacchi.
La sfida della gestione degli endpoint IoT
Un problema critico per le organizzazioni è la gestione degli endpoint IoT, spesso dispersi in reti aziendali e domestiche. La mancanza di standard di sicurezza uniformi e l'eterogeneità dei dispositivi rendono difficile implementare soluzioni di protezione efficaci. Le aziende dovrebbero considerare l'adozione di piattaforme di gestione unificate che consentano di monitorare e aggiornare centralmente tutti i dispositivi IoT collegati alla rete.
L'importanza della segmentazione della rete
Una pratica di sicurezza fondamentale è la segmentazione della rete, che isola i dispositivi IoT dal resto dell'infrastruttura critica. Questo approccio limita la propagazione di malware all'interno della rete e riduce l'impatto di eventuali compromissioni. Implementare firewall di segmento e regole di accesso rigorose può significativamente migliorare la sicurezza complessiva.
L'adozione di soluzioni basate su intelligenza artificiale
L'analisi comportamentale avanzata e i sistemi di rilevamento delle anomalie basati su intelligenza artificiale stanno emergendo come strumenti potenti nella lotta contro le minacce IoT. Questi sistemi possono identificare attività sospette in tempo reale, rilevando comportamenti anomali che potrebbero indicare la presenza di malware come "Nexcorium". L'integrazione di queste tecnologie nelle infrastrutture di sicurezza può migliorare significativamente le capacità di rilevamento e risposta.
La necessità di una collaborazione industriale
Per affrontare efficacemente la minaccia IoT, è essenziale una collaborazione tra produttori di dispositivi, fornitori di servizi e comunità di cybersecurity. Lo sviluppo di standard di sicurezza comuni, la condivisione delle conoscenze sulle vulnerabilità e la creazione di framework di certificazione possono contribuire a migliorare la sicurezza complessiva dell'ecosistema IoT.
L'impatto sulla privacy degli utenti
Gli attacchi che sfruttano dispositivi IoT non solo rappresentano una minaccia per la sicurezza delle reti, ma possono anche compromettere la privacy degli utenti. Molti dispositivi IoT raccolgono e trasmettono dati sensibili, e la compromissione di questi dispositivi può portare a violazioni dei dati personali. Le organizzazioni devono adottare misure per proteggere i dati degli utenti e garantire la conformità con le normative sulla privacy come il GDPR.
Il futuro della sicurezza IoT
Mentre l'IoT continua a crescere, con proiezioni che prevedono oltre 75 miliardi di dispositivi connessi entro il 2025, la sicurezza di questi dispositivi diventerà una priorità sempre più critica. L'adozione di architetture di sicurezza per design, l'integrazione di funzionalità di sicurezza avanzate nei dispositivi IoT e l'educazione degli utenti finali saranno fondamentali per affrontare le sfide future.
le recenti varianti di Mirai evidenziano la necessità urgente di adottare approcci proattivi alla sicurezza IoT. Le organizzazioni devono investire in tecnologie avanzate, implementare migliori pratiche di sicurezza e promuovere una maggiore consapevolezza per proteggere le loro reti da queste minacce in evoluzione.
Nota Editoriale e Disclaimer
Le guide e i contenuti pubblicati su GoYou sono frutto di attività di ricerca e analisi indipendente, a scopo informativo, educativo e di approfondimento.
GoYou non costituisce una testata giornalistica né un prodotto editoriale ai sensi della Legge n. 62/2001 e non svolge attività di informazione in tempo reale.
Il progetto GoYou non fornisce consulenza professionale, tecnica, legale o finanziaria e declina ogni responsabilità per l’uso improprio delle informazioni pubblicate.
Nel settore Crypto, ogni investimento comporta rischi: si invita il lettore a informarsi sempre in modo autonomo prima di assumere qualsiasi decisione.