Microsoft varuje před zvýšenou aktivitou malwaru XorDdos

Odborníci Microsoftu varovali, že činnost XorDdos, modulární malware používaný k hacknutí linuxových zařízení a vytvoření DDoS botnetu, se zvýšil o 254% za posledních šest měsíců.

Tento malware, také známý jako XOR.DDoS a XOR DDoS, je od té doby aktivní 2014 a zaměřuje se na systémy Linux. Své jméno získal díky použití šifrování založeného na XOR, který se používá při výměně dat s řídicími servery, stejně jako kvůli DDoS útokům, které jsou prováděny s jeho pomocí.

Připomínám, že jsme o tom také informovali Vzhled levné DarkCrystal Experti na malware v obavách RAT.

XorDdos je obvykle distribuován skenováním otevřených portů SSH a Telnet a následnými útoky hrubou silou. Aby se rozšířil do více zařízení, malware používá skript shellu, který se pokouší přihlásit jako root, vyzkoušet různá hesla pro tisíce systémů dostupných na internetu

Schéma útoku XorDdos

Podle odborníků, úspěch tohoto botnetu je vysvětlován především používáním různých únikových taktik a metod udržení stabilní přítomnosti, což umožňuje XorDdos zůstat neviditelný a obtížně odstranitelný.

Zpráva také uvádí, že kromě spouštění DDoS útoků, Operátoři používají XorDDoS k instalaci rootkitů, udržovat přístup k hacknutým zařízením, a pravděpodobně dodá další užitečné zatížení.