Recenti ricerche condotte da Palo Alto Networks hanno mostrato come alcuni cybercriminali abbiano preso di mira router domestici per controllarli e utilizzarli per attaccare siti web con l’obiettivo di bloccarli. Qui di seguito alcune informazioni su questa tipologia di attacco e sulle possibili contromisure.
L’impatto sugli utenti domestici
Questo tipo di attacchi ha un duplice impatto sull’utente individuale:
- Può rallentare o bloccare del tutto la connessione Internet
- Può rendere l’utente un complice inconsapevole di attacchi rivolti ad altri siti web
Le cause di questo tipo di attacchi
Una combinazione tra password deboli e software non aggiornato può consentire a un attaccante di prendere completo controllo di un router domestico.
Come si possono prevenire
I cybercriminali prendono di mira i router casalinghi puntando di password di default e su software non correttamente aggiornato. Un primo consiglio è quello di riavviare il proprio router una volta alla settimana, semplicemente staccando la spina.
Anche cambiare la password sul router e aggiornare man mano il software presente aiuta ad elevare i livelli di sicurezza. Se non si è sicuri su come farlo, di certo l’Internet Service Provider (ISP) che ha fornito il router potrà dare indicazioni utili.
Come funzionano
Quando alcuni dispositivi (in questo caso i router) vengono a trovarsi sotto il controllo di qualcun altro, un loro gruppo viene definito come “botnet”, ovvero una rete (net) di sistemi o dispositivi (bot) controllati remotamente.
Quando i cybercriminali hanno il controllo completo del router domestico, possono installare software a loro piacimento, che possono controllare in remoto trasformando di fatto il dispositivo in un “bot”. I router controllati poi possono essere usati a piacimento, anche tutti insieme, ad esempio per inviare enormi quantità di dati e bloccare di fatto un sito web.
Questa tipologia di attacchi viene definita “Distributed Denial of Service” o DDoS, e può essere utilizzata per differenti motivazioni:
- Per motivi personali o politici;
- Per ricattare i siti, chiedendo un pagamento a fronte della minaccia di un attacco
- Per generare un diversivo rispetto ad attacchi più critici
- Semplicemente per creare confusione attorno a un determinato tema
