Si chiama 'GameOver Zeus', come il virus informatico usato per infettare i pc delle vittime, l'operazione internazionale che ha portato allo smantellamento di una Botnet, ossia una rete di pc zombie, da parte della Polizia Postale e delle Comunicazioni, insieme all'Fbi statunitense e con il coordinamento dell'European Cyber Crime Centre di Europol.
Il virus, che rientra nella categoria dei cosiddetti trojan bancari - spiega la Polizia postale - permetteva il totale controllo da remoto della macchina infetta permettendo all'attaccante di carpire informazioni sensibili quali ad esempio le credenziali per l'autenticazione a servizi di banking online o per lanciare attacchi di tipo DDoS (Distributed Denial of Service).
Zeus era anche utilizzato per installare il ransomware denominato Cryptolocker, ovvero un programma malevolo in grado di criptare i dati presenti sui PC delle vittime alle quali veniva poi richiesto il pagamento di un riscatto per la decrittazione (dall'inglese ransom=riscatto, estorsione). In Italia sono stati individuati oltre 160 nodi trust della rete Game OverZeus mentre il numero di pc infettati si stima intorno alle 10.000 unità.
L'attività svolta dal personale del C.N.A.I.P.I.C., coordinata dalla Procura della Repubblica di Roma, ha permesso, attraverso particolari attività di indagine e innovativi sistemi tecnici, di inibire a livello DNS la risoluzione dei domini utilizzati dal trojan per le comunicazioni dei comandi inviati dai «Bootmaster», veri e propri amministratori occulti della rete, ai computer «zombie» dall'analisi dei dati raccolti sarà possibile identificare le vittime italiane.
Virus infetta 10.000 computer in Italia, smantellata una rete di pc zombie
1 Minuto di Lettura
Lunedì 2 Giugno 2014, 18:54 - Ultimo aggiornamento: 18:56