Μολύνθηκε το ροζ botnet 1.5 εκατομμύρια συσκευές

Το Netlab Qihoo 360 ερευνητική ομάδα Αναφορές ότι έχει ανακαλύψει το “μεγαλύτερο botnet” τα τελευταία έξι χρόνια – Το Pink malware έχει ήδη μολύνει περισσότερα από 1.6 εκατομμύρια συσκευές, βρίσκεται κυρίως στην Κίνα (96%).

Αυτά τα bot χρησιμοποιούνται από χειριστές botnet για επιθέσεις DDoS και για ένεση διαφημίσεων σε ιστότοπους HTTP. Αναφέρεται ότι τουλάχιστον 100 Επιθέσεις DDoS έχουν πραγματοποιηθεί από το botnet μέχρι σήμερα.

Σύμφωνα με ειδικούς, Ροζ δραστηριοποιείται από τον Νοέμβριο 2019. Το κακόβουλο λογισμικό επιτίθεται κυρίως σε δρομολογητές MIPS και χρησιμοποιεί διάφορες υπηρεσίες τρίτων, συμπεριλαμβανομένου GitHub, καθώς και P2P και κεντρικό C&Διακομιστές C για σύνδεση bots με χειριστές και μεταφορά εντολών.

Το Pink χρησιμοποιεί επίσης DNS-Over-HTTPS για σύνδεση με τον διακομιστή που καθορίζεται στο αρχείο διαμόρφωσης, το οποίο είτε παραδίδεται μέσω GitHub είτε Baidu Tieba (Μερικές φορές το όνομα τομέα είναι εντελώς κωδικοποιημένο).

Να σας θυμίσω ότι μιλήσαμε και για το γεγονός ότι η Οι κινεζικές αρχές συνέλαβαν τους συντάκτες του Κινηματογράφος botnet.