Una nuova botnet affitta i router di casa come proxy - forse anche il vostro
Il vostro router non riceve alcuna attenzione. Lampeggia in un angolo per cinque o sei anni e nessuno vi accede piu dal giorno in cui e stato configurato. Questo e esattamente cio che attira chiunque gestisca Evooo1Bot.
I ricercatori di Fortinet hanno pubblicato la loro analisi il 13 agosto: una botnet Linux costruita sul codice trapelato di Mirai, attiva almeno da luglio. Entra sfruttando 18 falle note e corrette da tempo - la piu vecchia del 2007, la piu recente un bug del 2025 nel DIR-868L di D-Link - colpendo dispositivi di NETGEAR, TP-Link, D-Link, Tenda, Zyxel, Telesquare e Alcatel, oltre a unita di rete D-Link e telecamere Hikvision. Forza anche gli accessi SSH con una lista integrata di oltre 150 combinazioni di username e password predefiniti, il che e un modo educato di dire che entra ovunque nessuno abbia cambiato la password di fabbrica.
Cio che succede dopo e la parte inedita. Invece di limitarsi ad arruolare il vostro router in un cannone DDoS - eredita anche sedici metodi di inondazione per questo - Evooo1Bot converte il dispositivo in un proxy SOCKS5, in ascolto sulla porta 1080 oppure collegandosi al server relay dell'operatore cosi che nulla di sospetto resti esposto. Il traffico di sconosciuti esce quindi da internet attraverso il vostro indirizzo IP di casa. Inoltre annusa le intestazioni di autenticazione e i cookie che passano attraverso, e telefona al suo server di controllo sulla porta 443 cosi che il traffico si confonda con normale HTTPS.
La vera preoccupazione non e una connessione piu lenta. E che l'attivita di qualcun altro ora risale al vostro indirizzo. Tre cose aiutano: installate il firmware piu recente dal sito ufficiale del produttore del vostro router, cambiate la password dell'amministratore se e ancora quella di fabbrica, e disattivate la gestione remota cosi che la pagina di amministrazione non sia raggiungibile da internet. Un router che ha smesso di ricevere firmware anni fa andrebbe semplicemente sostituito.
La scansione di rete di Tendvane elenca ogni dispositivo sulla vostra rete domestica, il modo piu rapido per accorgersi del router, della telecamera o della vecchia unita di rete che avevate dimenticato fosse ancora collegata e rivolta verso l'esterno.