⁣👾 Malware: Diicot Brute è attivo su Linux

Un gruppo di cybercriminali con sede in Romania sta utilizzando un SSH brute-forcer chiamato "Diicot Brute" per decifrare le password deboli su Linux. Lo scopo di questa campagna è quello di distribuire un malware per minare Monero, anche se potrebbe effettuare attacchi diversi.

I ricercatori dicono di aver collegato questo gruppo a due botnet DDoS, ovvero DemonBot chiamata "Chernobyl" e un bot IRC, chiamato Perl.

Non è una cosa nuova che un malware sfrutti le password deboli. Molto spesso alcuni utenti lasciano le credenziali predefinite, facilitando il lavoro dei cybercriminali.Diicot Brute riesce anche ad eludere gli honeypot, rivelandosi una minaccia assai complessa.

Secondo Bitdefender, gli attacchi sono iniziati a gennaio. Gli indirizzi IP da cui provengono gli attacchi fanno parte di un insieme molto piccolo, quindi i cybercriminali non hanno ancora utilizzato i sistemi infettati per propagare questo worm.