Gromozon passa agli attacchi DoS
News di Alessandro Recchia del 24/11/06

Continua la saga di Gromozon alias LinkOptimizer! Gli ideatori del temibile trojan con caratteristiche di rootkit dopo aver attaccato la rispettabilità del loro acerrimo nemico, Marco Giuliani, accusandolo di essere l'ideatore di LinkOptimizer, se la sono presa con il server sul quale è ospitato il suo sito: Pcalsicuro.com.
Uno dei nodi server dell'hoster che ospita il suo sito web, in queste ultime ore, è stato messo sotto attacco DoS. Gli attacchi DoS sono una particolare tipologia di attacchi difficile da prevenire o da bloccare, poiché il loro scopo è quello di rendere inaccessibile il sito/server colpito. Per fare ciò, una delle tecniche è quella di saturare la banda che ha a disposizione il server, impedendo così a chiunque di collegarsi al sito web voluto.
Dalle informazioni che Marco è riuscito a recuperare, anche altri siti sono stati, nella giornata di ieri, vittime di attacchi DoS. Ovviamente si tratta di siti che fornivano supporto tecnico per la rimozione delle infezioni da Gromozon. Questo lascia pensare che l'attacco al nodo che ospita Pcalsicuro.com non sia stato così casuale, ma probabilmente collegato a qualcosa di più ampio.
Attualmente i tecnici di TopHost, insieme al loro fornitore di connettività, sono riusciti ad arginare l'attacco - il quale sta continuando - permettendo così al nodo di tornare visibile e funzionante.
Questo ulteriore tassello di tutta la vicenda, dimostra ancora una volta come l'organizzazione che lavora alle spalle di questa infezione, non sia costituita dal solito "ragazzetto occhialuto" che si diverte a creare virus, ma che sia una vera e propria organizzazione criminale che riesce ad attingere a risorse tecniche rilevanti.

|