Vaaleanpunainen botnet on saanut tartunnan 1.5 miljoonaa laitetta
Netlab Qihoo 360 tutkimusryhmä raportteja että se on löytänyt “suurin botnet” viimeisen kuuden vuoden aikana – Vaaleanpunaiset haittaohjelmat ovat jo saastuttaneet yli 1.6 miljoonaa laitetta, enimmäkseen Kiinassa (96%).
Bottiverkko-operaattorit käyttävät näitä botteja DDoS-hyökkäyksiin ja mainosten lisäämiseen HTTP-sivustoille. Ainakin niin kerrotaan 100 Bottiverkko on tehnyt DDoS-hyökkäyksiä tähän mennessä.
Asiantuntijoiden mukaan, Vaaleanpunainen on ollut aktiivinen marraskuusta lähtien 2019. Haittaohjelma hyökkää pääasiassa MIPS-reitittimiin ja käyttää erilaisia kolmannen osapuolen palveluita, mukaan lukien GitHub, sekä P2P ja keskitetty C&C-palvelimet yhdistämään botteja operaattoreihin ja siirtämään komentoja.
Pink käyttää myös DNS-Over-HTTPS-protokollaa muodostaakseen yhteyden määritystiedostossa määritettyyn palvelimeen, joka toimitetaan joko GitHubin kautta tai Baidu Tieba (joskus verkkotunnus on täysin kovakoodattu).
Haluan muistuttaa, että puhuimme myös siitä, että Kiinan viranomaiset ovat pidättäneet kirjoittajat Elokuva botnet.
