Botnet DDoS từ các thiết bị IoT nhiễm mã độc LizardStresser

13:10 | 08/07/2016 | HACKER / MALWARE

LizardStresser là mã độc lây nhiễm trên hệ thống Linux được xây dựng bởi nhóm tin tặc Hồi giáo có tên Lizard Squad đã được sử dụng để tạo ra hơn 100 botnet. Một số được tạo hoàn toàn bởi các thiết bị IoT nhiễm mã độc.

Botnet DDoS từ các thiết bị IoT nhiễm mã độc LizardStresser

LizardStresser là một botnet DDoS viết bằng ngôn ngữ lập trình C và được thiết kế để chạy trên Linux. Mã độc gồm hai thành phần: Một máy khách chạy trên thiết bị Linux đã bị xâm nhập và một máy chủ được tin tặc sử dụng để kiểm soát các máy khách đó.

Mã độc có thể thực hiện các hình thức tấn công từ chối dịch vụ phân tán (DDoS), thực thi các lệnh shell và lây lan tới các hệ thống khác qua giao thức telnet bằng cách thử thông tin mặc định hoặc sử dụng khóa cứng để mã hóa thông tin.

Đoạn mã của LizardStresser được công bố từ đầu năm 2015, tạo cơ hội cho những tin tặc không cần trình độ cao cũng có thể tự tạo botnet DDoS cho mình. Cũng từ đó, số lượng máy chủ C&C LizardStresser tăng nhanh. Đặc biệt tới tháng 6/2016, con số máy chủ đạt trên 100 (theo các nhà nghiên cứu của công ty Arbor Networks).

Các bot DDoS rất linh hoạt, với phiên bản dành cho CPU x86 cũng như cho ARM và MIPS, vốn được sử dụng phổ biến trên các thiết bị lây nhiễm.

‹ › ×

Tin cùng chuyên mục

Bắt giữ 37 nghi phạm trong đường dây dịch vụ lừa đảo trực tuyến

14:00 | 24/04/2024

Europol đưa ra thông báo, nền tảng cung cấp dịch vụ lừa đảo (PhaaS) LabHost vừa bị triệt phá trong chiến dịch kéo dài 1 năm của các nhà hành pháp toàn cầu, 37 nghi phạm bị bắt giữ.

Nhóm tin tặc Việt Nam bị nghi đánh cắp dữ liệu tài chính ở châu Á

10:00 | 24/04/2024

Một nhóm tin tặc được cho là từ Việt Nam đang nhắm mục tiêu vào các tổ chức tài chính ở châu Á để đánh cắp các dữ liệu tài chính.

Tin tặc Mustang Panda nhắm mục tiêu vào các quốc gia châu Á với biến thể mới của PlugX

09:00 | 06/03/2024

Tác nhân đe dọa liên quan đến Trung Quốc có tên là Mustang Panda đã nhắm mục tiêu vào nhiều quốc gia châu Á bằng cách sử dụng một biến thể mới của backdoor PlugX có tên là DOPLUGS.

Lỗ hổng nghiêm trọng trong Jenkins dẫn đến thực thi mã từ xa

09:00 | 01/02/2024

Một lỗ hổng nghiêm trọng trong giao diện dòng lệnh (CLI) của Jenkins cho phép kẻ tấn công lấy được các khóa mật mã có thể được sử dụng để thực thi mã tùy ý từ xa.