Il progetto Raspberry Pi ha venduto poco più di 12 milioni di unità. Dai server in miniatura alle repliche di cabinati arcade, ci sono moltissime applicazioni per questo computer, ma nella maggior parte dei casi sono connessi a Internet senza le dovute impostazioni di sicurezza. Un nuovo malware chiamato Linux.MulDrop.14 sfrutta l'assenza di queste impostazioni per sequestrare un Raspberry Pi e trasformarlo in uno schiavo remoto il cui unico compito è minare criptovalute a bassa difficoltà.
Se abbiamo imparato qualcosa dagli ultimi attacchi su larga scala con botnet, è che l'unione fa la forza. Milioni di telecamere, router, switch, mini server, lettori multimediali e tanti altri dispositivi possono diventare soldati zombie, attaccando un punto specifico e mettendolo fuori combattimento in poco tempo. L'«Internet delle cose insicure» è un problema che va risolto al più presto, e l'ultima cosa di cui abbiamo bisogno è un modo per renderlo più grande. Questo ci porta al Raspberry Pi. Ci sono più di dodici milioni di unità là fuori, e anche se non tutte restano connesse, la maggior parte dipende da esse per funzionare correttamente. Se a questo aggiungiamo una sicurezza rilassata e aggiornamenti molto dilazionati… la situazione non suona così bene.
Il malware Linux.MulDrop.14
Chi non è ancora convinto deve solo guardare l'ultimo report della società russa Dr. Web, che parla di un malware chiamato Linux.MulDrop.14. Questo agente utilizza uno script Bash per cercare dispositivi Raspberry Pi che accettano connessioni SSH esterne, quindi applica le credenziali di fabbrica, che sono «pi» (utente) e «raspberry» (password). Una volta dentro il mini computer, Linux.MulDrop.14 sostituisce la password dell'utente pi con una lunga stringa di caratteri per completare il sequestro, cerca di diffondersi ad altri nodi con la porta 22 aperta ed esegue un programma di mining.
Per questioni di difficoltà e potenza di calcolo, Linux.MulDrop.14 non cerca di minare bitcoin, ma si concentra su criptovalute meno note, come Monero, che sta guadagnando molta trazione (la sua capitalizzazione di mercato supera già gli 800 milioni di dollari). Fortunatamente, è facile proteggersi. Con l'aggiornamento di Raspbian, il cambio della password dell'utente pi e la limitazione dell'accesso SSH, dovrebbe bastare.
