Nový 150+ Gbps botnet

Akamai’s Security Intelligence Response Team (Akamai’s SIRT) oznámil v úterý na svém blogu, že jejich tým objevil a analyzoval aktivitu velkého XOR DDoS botnetu [XOR DDoS] tvořeného Linux servery, útočící na cíle v Asii. Zahlcení bylo provedeno pomocí SYN a DNS floodu, síla útoku se pohybovala od několika gigabitů za sekundu až po 150+ Gbps. Malware se šíří prostřednictvím brute-force prolomení slabých hesel služby SSH (Secure Shell) přihlášení, nevyužívá ke svému šíření exploity na známé zranitelnosti.
Podrobné hlášení o bezpečnostním incidentu je dostupné na serveru StateoftheInternet.com, ke stažení jako soubor pdf. Odkazovaná zpráva obsahuje rovněž návod jak napadený linuxový systém odhalit a postup jak malware odstranit.

2.10.2015 12:03 | Michal Makovec | Bezpečnostní upozornění

Komentáře

[Jiří J.]

A co až se objeví druhý "virus", který bude používat XOR (cca každý) a bude dělat DDoS (cca každý druhý)? Nazveme ho XOR2.DDoS nebo XOR.DDoS2? A při kterém čísle Linusovi dojde trpělivost?

[snajpa]

Co s tim ma Linus?