XLoader Botnet Operators Mask C&C Szerverek Valószínűségelmélet használatával
A Check Point felfedezte az XLoader botnet új verzióját, információlopó botnet, amely Windows és MacOS rendszereket támad meg amely új módszert használ a C elfedésére&C szerverek.
Szakértők szerint a Check Point, új verziója XLoader használ valószínűségelmélet hogy “elrejt” támadók’ C&C szerverek, megnehezíti a rosszindulatú programok észlelését.
A magas lopakodóképesség az igazi C domain nevének elrejtésével érhető el&C kiszolgálót egy olyan konfigurációval együtt, amely tartalmazza 64 hamis domainek, ahonnan 16 a domainek véletlenszerűen kerülnek kiválasztásra, majd ebből kettőt 16 hamis C-re cserélik&C cím és valódi cím.
Az is érdekelhet, hogy mit orosz Fronton A botnet sokkal többre képes, mint a hatalmas DDoS Támadások.
Az XLoader új verzióiban, megváltozott a mechanizmus: kiválasztása után 16 hamis tartományok a konfigurációból, az első nyolc tartomány felülírásra kerül, és minden kommunikációs ciklus előtt új véletlenszerű értékeket kap. Egy időben, intézkedéseket tesznek a valódi tartomány kihagyására.
Továbbá, XLoader 2.5 lecserél három domaint a létrehozott listából két hamis szervercímre és a valódi C-re&C szerver tartomány. A hackerek végső célja nyilvánvaló – hogy megakadályozzák az igazi C felfedezését&C szerver, a tartományokhoz való hozzáférés közötti késések alapján.
Az XLoader először létrehoz egy listát 16 tartományok, amelyek véletlenszerűen vannak kiválasztva a 64 a konfigurációban tárolt tartományok. A kiválasztott elérési kísérletek után 16 domainek, a következő kód kerül végrehajtásra:
