Uomo dell’Oregon Accusato per un Enorme Network di Cyberattacco Bot Rapper

Un uomo di 22 anni dell’Oregon è stato accusato di gestire uno dei più potenti strumenti di cyberattacco al mondo, noto come “Rapper Bot”.

Ethan Foltz, residente a Eugene, Oregon, è stato accusato dai procuratori di aver creato e gestito un botnet che si è diffuso a decine di migliaia di dispositivi connessi a internet.

Questi dispositivi, che variavano dai DVR ai router Wi-Fi, sono stati poi dirottati per effettuare attacchi a siti web e server in tutto il mondo. Essenzialmente, una volta che un dispositivo era compromesso, diventava un soldato in un massiccio esercito digitale che lanciava assalti coordinati che sovrastavano i loro obiettivi, noti come attacchi di Distributed Denial of Service.

Secondo i documenti di tribunale, Rapper Bot, chiamato anche “Eleven Eleven Botnet” e “CowBot”, è attivo dal 2021, effettuando più di 370.000 attacchi contro 18.000 vittime in 80 paesi. Tra le vittime si includono i sistemi governativi degli Stati Uniti, le principali piattaforme di social media, le compagnie di giochi e le grandi aziende tecnologiche.

Gli attacchi raggiungevano spesso velocità di 2 a 3 terabit al secondo, con il più grande che potrebbe aver superato i 6 terabit. Anche brevi attacchi durati appena 30 secondi potevano costare alle vittime tra $500 e $10,000. Le autorità dicono inoltre che alcuni clienti di Rapper Bot lo usavano per estorcere denaro, minacciando di scatenare attacchi devastanti a meno che le vittime non pagassero.

“Rapper Bot era uno dei botnet DDoS più potenti mai esistiti, ma l’eccezionale lavoro investigativo degli agenti cibernetici DCIS e il supporto del mio ufficio e dei partner del settore hanno messo fine al tempo di Foltz come amministratore e hanno effettivamente interrotto le attività di questo gruppo criminale transnazionale,” ha detto il procuratore degli Stati Uniti Michael J. Heyman.

L’Agente Speciale Kenneth DeChellis del Defense Criminal Investigative Service ha aggiunto: “Il malware Rapper Bot era una chiara minaccia, e gli sforzi concentrati del DCIS, dei nostri partner di settore e dei procuratori federali presso l’Ufficio del Procuratore degli Stati Uniti in Alaska, inviano un segnale chiaro a coloro che vorrebbero danneggiare il personale del DoD, l’infrastruttura e la proprietà intellettuale, che le loro azioni avranno un costo”.

Foltz è stato accusato di aver favorito e supportato intrusioni informatiche, reato che prevede fino a 10 anni di prigione in caso di condanna.