Smascherata la più grande botnet di tutti i tempi (ma c’è voluta l’FBI)

Vladimir Tsastsin, CEO di Rove Digital, società coinvolta nelle indagini (Trend Micro)

Per chi lavora nella sicurezza sono la vera piaga dell’attuale era informatica. Parliamo delle botnet, le reti di computer infetti che operano nel Web come fossero veri zombie digitali: diffondendo virus, attaccando computer e server, inviando spam e commettendo - a insaputa dei loro proprietari - varie tipologie di frodi.

Ebbene, una botnet di oltre 4 milioni di computer infetti è stata scovata e chiusa dall’Fbi nell’ambito di un’operazione denominata “Clic Fantasma”. Fra le vittime – si legge nel comunicato rilasciato dallo stesso ente federale - anche il governo statunitense e i server della Nasa.

Da ciò che è trapelato, gli investigatori avrebbero perquisito due data center a New York e disconnesso più di un centinaio di server. Un’infrastruttura che utilizzava malware molto specifici per modificare le impostazioni dei nomi di dominio (i cosiddetti DNS) costringendo i computer a puntare verso IP esterni. Il risultato è che migliaia di utenti sono stati dirottati senza saperlo verso siti infetti o comunque fraudolenti.

A muovere i fili dell’organizzazione criminale - rivela Trend Micro, una delle softwarehouse che ha collaborato con l’FBI – una società estone conosciuta con il nome di Rove Digital che operava attraverso intermediarie pilotando clic su siti e banner pubblicitari. In questo modo avrebbe incassato, nel giro di quattro anni, almeno 14 milioni di dollari.

“Erano organizzati e operativi come un business tradizionale ma facevano profitto illegalmente come il risultato del malware,” ha commentato uno degli agenti dell’FBI che ha anche precisato: “C’era un livello di complessità mai vista prima”.