Microsoft opozarja na povečano aktivnost zlonamerne programske opreme XorDdos
Microsoftovi strokovnjaki so opozorili, da aktivnost Xorddosa, Modularna zlonamerna programska oprema, ki se uporablja za kramp naprav Linux in ustvarjanje botneta DDOS, se je povečal 254% V zadnjih šestih mesecih.
Ta zlonamerna programska oprema, znan tudi kot Xor.DDOS in Xor ddos, je aktiven od takrat 2014 in cilja na sisteme Linux. Ime je dobila zaradi uporabe šifriranja na osnovi XOR, ki se uporablja pri izmenjavi podatkov s kontrolnimi strežniki, kot tudi zato, ker DDOS napade, ki se izvajajo s pomočjo.
Naj vas spomnim, da smo tudi to poročali Videz poceni DarkCrystal Zlonamerna programska oprema RAT zaskrbljena strokovnjake.
Xorddos se običajno distribuira s skeniranjem odprtih vrat SSH in Telnet ter kasnejšimi napadi grobe sile. Da bi se razširili na več naprav, Zlonamerna programska oprema uporablja skript lupine, ki se poskuša prijaviti kot root, Preizkusite različna gesla za tisoče sistemov, ki so na voljo na internetu
Shema napada Xorddos
Po mnenju strokovnjakov, Uspeh tega botneta je razložen predvsem zaradi uporabe različnih taktik utaje in načinov ohranjanja stabilne prisotnosti, kar omogoča, da Xorddos ostane neviden in ga je težko odstraniti.
Poročilo tudi ugotavlja, da poleg lansiranja napadov DDOS, Operaterji uporabljajo xorddos za namestitev rootkitov, ohranite dostop do vdrtih naprav, in verjetno dostavijo dodatne koristne obremenitve.
