مایکروسافت نسبت به افزایش فعالیت بدافزار XorDdos هشدار داد
کارشناسان مایکروسافت نسبت به فعالیت XorDdos هشدار داده اند, یک بدافزار مدولار که برای هک دستگاه های لینوکس و ایجاد یک بات نت DDoS استفاده می شود, افزایش یافته است 254% طی شش ماه گذشته.
این بدافزار, همچنین به عنوان شناخته شده است XOR.DDoS و XOR DDoS, از آن زمان فعال بوده است 2014 و سیستم های لینوکس را هدف قرار می دهد. نام خود را به دلیل استفاده از رمزگذاری مبتنی بر XOR دریافت کرد, که هنگام تبادل داده با سرورهای کنترلی استفاده می شود, و همچنین به دلیل حملات DDoS که با کمک آن انجام می شود.
یادآوری می کنم که ما هم آن را گزارش کردیم ظاهر ارزان کریستال تیره بدافزار RAT نگران کارشناسان.
XorDdos معمولاً با اسکن درگاه های باز SSH و Telnet و حملات بروت فورس بعدی توزیع می شود.. به منظور گسترش به دستگاه های بیشتر, بدافزار از یک اسکریپت پوسته استفاده می کند که سعی می کند به عنوان root وارد سیستم شود, آزمایش رمزهای عبور مختلف برای هزاران سیستم موجود در اینترنت
طرح حمله XorDdos
به گفته کارشناسان, موفقیت این بات نت عمدتاً به دلیل استفاده از تاکتیک های مختلف فرار و روش های حفظ حضور پایدار توضیح داده شده است., که به XorDdos اجازه می دهد نامرئی باقی بماند و به سختی حذف شود.
این گزارش همچنین اشاره می کند که علاوه بر راه اندازی حملات DDoS, اپراتورها از XorDDoS برای نصب روت کیت ها استفاده می کنند, دسترسی به دستگاه های هک شده را حفظ کنید, و احتمالاً محموله های اضافی را تحویل می دهد.
