Pink botnet inficeret over 1.5 millioner enheder
Netlab Qihoo 360 forskerhold rapporter at den har opdaget “største botnet” i de seneste seks år – Pink malware har allerede inficeret mere end 1.6 millioner enheder, mest placeret i Kina (96%).
Disse bots bruges af botnet-operatører til DDoS-angreb og indsprøjtning af annoncer på HTTP-websteder. Det forlyder i hvert fald 100 DDoS-angreb er blevet udført af botnettet til dato.
Ifølge eksperter, Lyserød har været aktiv siden november 2019. Malwaren angriber hovedsageligt MIPS-routere og bruger forskellige tredjepartstjenester, inklusive GitHub, samt P2P og centraliseret C&C-servere til at forbinde bots med operatører og overføre kommandoer.
Pink bruger også DNS-Over-HTTPS til at oprette forbindelse til den server, der er angivet i konfigurationsfilen, som enten leveres via GitHub eller Baidu Tieba (nogle gange er domænenavnet fuldstændigt hårdkodet).
Lad mig minde dig om, at vi også talte om, at Kinesiske myndigheder har anholdt forfatterne til Biograf botnet.
