Microsoft cảnh báo về hoạt động ngày càng tăng của phần mềm độc hại XorDdos
Các chuyên gia của Microsoft đã cảnh báo rằng hoạt động của XorDdos, Một phần mềm độc hại mô -đun được sử dụng để hack các thiết bị Linux và tạo botnet DDOS, đã tăng lên 254% Trong sáu tháng qua.
Phần mềm độc hại này, còn được gọi là Xor.ddos Và XOR ddos, đã hoạt động kể từ 2014 và nhắm mục tiêu các hệ thống Linux. Nó có tên của nó do sử dụng mã hóa dựa trên XOR, được sử dụng khi trao đổi dữ liệu với các máy chủ điều khiển, cũng như bởi vì các cuộc tấn công DDoS được thực hiện với sự trợ giúp của nó.
Hãy để tôi nhắc bạn rằng chúng tôi cũng đã báo cáo rằng Sự xuất hiện của giá rẻ tinh thể tối Các chuyên gia lo lắng về phần mềm độc hại RAT.
Xorddos thường được phân phối bằng cách quét các cổng SSH và Telnet mở và các cuộc tấn công vũ phu tiếp theo. Để lan truyền đến nhiều thiết bị hơn, Phần mềm độc hại sử dụng tập lệnh shell cố gắng đăng nhập dưới dạng root, Thử các mật khẩu khác nhau cho hàng ngàn hệ thống có sẵn trên Internet
Đề án tấn công Xorddos
Theo các chuyên gia, Thành công của botnet này được giải thích chủ yếu do việc sử dụng các chiến thuật trốn tránh khác nhau và phương pháp duy trì sự hiện diện ổn định, cho phép xorddos vẫn vô hình và khó loại bỏ.
Báo cáo cũng lưu ý rằng ngoài việc phát động các cuộc tấn công DDoS, Người vận hành sử dụng XORDDOS để cài đặt rootkits, Duy trì quyền truy cập vào các thiết bị bị hack, và có khả năng cung cấp các trọng tải bổ sung.
