fionda è un nuovo tipo di malware estremamente pericoloso rimasto sconosciuto per 6 anni e che si è diffuso in molte aree del pianeta attraverso Internet con l'aiuto dei router degli utenti. Slingshot viene presentato dagli esperti di sicurezza informatica come uno dei tipi di malware più pericolosi mai creati, apparentemente sviluppato su richiesta di una nazione, ma per ora non è noto chi ne abbia finanziato la creazione.
Slingshot è pensato come un'intera piattaforma, come un ecosistema, che si basa su più componenti per infettare i computer ed estrarre informazioni essenziali per gli hacker che l'hanno creata. Si pensa anche che Slingshot si nasconda nei router degli utenti e attraverso di essi infetti i loro computer, riuscendo così a rimanere nascosto per 6 anni prima di essere scoperto dagli esperti di sicurezza informatica.
Slingshot – il pericoloso malware rimasto nascosto per 6 anni!
Slingshot è stato scoperto dai ricercatori senza alcuna prova che il software esistesse fino a poco tempo fa, mentre alcuni ipotizzavano che un certo numero di router appartenenti a un'azienda lettone ne fossero stati infettati. Tutto si basava sull'utilizzo del software di quell'azienda, infettando i computer con Slingshot dopo aver scaricato attraverso il router una libreria di DLL che richiede la configurazione da parte dell'utente prima dell'uso.
"La scoperta di Slingshot rivela un altro ecosistema complesso in cui più componenti lavorano insieme per fornire una piattaforma di spionaggio informatico molto flessibile e ben oliata. Il malware è altamente avanzato e risolve tutti i tipi di problemi da un punto di vista tecnico e spesso in modo molto modo elegante, combinando componenti vecchi e nuovi in un'operazione a lungo termine attentamente ponderata, qualcosa che ci si può aspettare da un attore di prim'ordine e dotato di risorse."
Slingshot avrebbe infettato i computer anche attraverso vulnerabilità 0-day, ma è interessante il fatto che si nascondesse tramite file crittografati all'interno delle cartelle dove venivano salvati i file di sistema del sistema operativo. Slingshot è un software molto complesso utilizzato per estrarre informazioni da determinati computer ed è molto probabile che molte informazioni importanti siano state estratte da chi lo ha creato, senza che nessuno sapesse cosa sta succedendo.
