Stacheldraht

Stacheldraht (che in tedesco significa filo spinato) è un malware per sistemi Linux e Solaris che serve per lanciare attacchi di tipo Distributed Denial of Ser

Stacheldraht

Stacheldraht (che in tedesco significa filo spinato) è un malware per sistemi Linux e Solaris che serve per lanciare attacchi di tipo Distributed Denial of Service (DDoS). Un'analisi completa del tool è reperibile qui[1].

Descrizione

Il tool fu creato dal gruppo chiamato Tribe Flood Network (TFN), autori anche dell'omonimo tool TFN[2] e di trin00[3], intorno a giugno 1999 (ne parlarono anche la Repubblica[4] e il corriere della Sera[5], anche se un po' più tardi). Stacheldraht può lanciare differenti attacchi di tipo DoS, come: UDP flood, ICMP flood, SYN flood e attacchi Smurf.

Il tool era stato concepito come un tipico sistema a tre livelli:

  • master: il computer dell'attaccante, che controlla la rete dei computer zombie
  • handler: computer compromessi che si occupano di smistare le comunicazioni tra master e agent
  • agent: computer compromessi che ricevono i comandi dagli handler e che scagliano fisicamente gli attacchi informatici.

Questa struttura ad albero permette di ridurre il numero di messaggi che il master deve inviare in rete. Infatti se la rete fosse composta da 10000 agent, il master sarebbe costretto ad inviare 10000 messaggi, rischiando, a causa dei ritardi di rete, di perdere l'effetto di azione all'unisono. Usando invece 10 handler (che fungono da proxy) il numero di pacchetti si riduce di un fattore 10.

Fino all'avvento di Stacheldraht i messaggi inviati erano in chiaro, e quindi la rete poteva essere essa stessa soggetta ai classici attacchi al TCP (session hijacking). Per questo motivo venne creato un protocollo cifrato simile al telnet per controllare i computer.

Questo tipo di architettura rendeva facile risalire all'attaccante. Era sufficiente utilizzare un intrusion detection system o un semplice sniffer per capire l'origine dell'attacco. Successive tecniche hanno visto l'uso di altri canali di comunicazione meno diretti del TCP (come IRC o le reti peer-to-peer).

Di recente, nell'anno duemilatredici (2013), è nato un nuovo gruppo di programmatori che sta facendo leggermente impazzire il web. Questo gruppo prende il nome di stacheldraht.[senza fonte]

Note

  1. ^ (EN) https://staff.washington.edu/dittrich/misc/stacheldraht.analysis Archiviato il 2 luglio 2019 in Internet Archive.
  2. ^ (EN) https://staff.washington.edu/dittrich/misc/tfn.analysis Archiviato il 2 luglio 2019 in Internet Archive.
  3. ^ (EN) https://staff.washington.edu/dittrich/misc/trinoo.analysis Archiviato il 2 luglio 2019 in Internet Archive.
  4. ^ la Repubblica/tecnologie_internet: Dave Dittrich, numero uno tra gli esperti degli attacchi Dos, su repubblica.it.
  5. ^ Internet, ora i pirati sfidano l'Fbi, su archiviostorico.corriere.it.

Voci correlate

Collegamenti esterni

  Portale Sicurezza informatica

Content Disclaimer

Informasi ini disarikan dari Wikipedia dan disajikan kembali untuk tujuan edukasi. Konten tersedia di bawah lisensi CC BY-SA 3.0. Kami tidak bertanggung jawab atas ketidakakuratan data yang bersumber dari kontribusi publik tersebut.

  1. The information displayed on this website is sourced in part or in whole from Wikipedia and has been adapted for the purpose of restating it. We strive to provide accurate and relevant information, however:
  2. There is no guarantee of absolute accuracy. Wikipedia is an open, collaborative project that can be edited by anyone, so information is subject to change.
  3. It is not intended to constitute professional advice. The content displayed is for informational and educational purposes only. For important decisions (e.g., medical, legal, or financial), please consult a professional.
  4. Content copyright. Wikipedia is licensed under the Creative Commons Attribution-ShareAlike License (CC BY-SA). This means that content may be reused with appropriate attribution and shared under a similar license.
  5. Responsible use. Any risk arising from the use of information from this website is entirely the responsibility of the user.