Ebury Botnet in Espansione: il Malware Continua a Rubare Criptovaluta

ESET Research ha rivelato che l’Ebury botnet, una formidabile campagna malware che prende di mira i server, è ancora attiva e in espansione. Inizialmente riconosciuto per la sua capacità come backdoor lato server, Ebury ha compromesso circa 400.000 server Linux, FreeBSD e OpenBSD, con oltre 100.000 ancora colpiti alla fine del 2023. Gli operatori di Ebury hanno diversificato le loro attività illegali includendo la distribuzione di spam, il reindirizzamento del traffico web, il furto di credenziali e, in particolare, il furto di criptovalute. Il botnet continua a rappresentare una sfida significativa per la cybersecurity, colpendo un’ampia gamma di vittime in tutto il mondo, tra cui ISP, università e commercianti di criptovalute.