DarkFrost僵尸网络对游戏行业发起毁灭性DDoS攻击

The Hacker News 网站披露,安全研究人员观察到名为 Dark Frost 的新僵尸网络正在对游戏行业发起毁灭性分布式拒绝服务(DDoS)攻击。

成都创新互联是专业的疏勒网站建设公司,疏勒接单;提供做网站、网站设计,网页设计,网站设计,建网站,PHP网站建设等专业做网站服务;采用PHP框架,可快速的进行疏勒网站开发网页制作和功能扩展;专业做搜索引擎喜爱的网站,专业的做网站团队,希望更多企业前来合作!

Akamai 安全研究员 Allen West 在与 The Hacker News 分享的一份分析报告中指出,Dark Frost 僵尸网络以 Gafgyt、QBot、Mirai 和其它恶意软件为模型 ,目前已经扩大到数百台受感染的设备,其目标主要包括游戏公司、游戏服务器托管提供商、在线流媒体,甚至是与威胁攻击者有直接互动的其它游戏社区成员。截至 2023 年 2 月,Dark Frost 僵尸网络包括 414 台运行各种指令集架构的机器,例如 ARMv4、x86、MIPSEL、MIPS 和 ARM7。

通常情况下,僵尸网络由世界各地大量受感染设备组成,背后的运营商倾向于利用被“奴役”的主机挖掘加密货币,窃取敏感数据,或利用这些“傀儡机器人”的集体互联网带宽向目标发送垃圾流量,以此摧毁其网站和互联网服务器。

Dark Frost 代表了僵尸网络的最新迭代,它似乎是通过从 Mirai、Gafgyt 和 QBot 等各种僵尸网络恶意软件株中窃取源代码而缝合在一起的。

2023 年 2 月 28 日,Akamai 标记 Dark Frost 僵尸网络后对其进行了逆向工程,通过 UDP 洪水攻击将其攻击潜力确定为约 629.28 Gbps, 据信 Dark Frost 威胁组织至少从 2022 年 5 月开始活跃。

Akamai 表示 Dark Frost 僵尸网络案件之所以有趣,是因为这些攻击背后的“运营商”公布了攻击的实时记录,供所有人查看,还有人观察到攻击者在社交媒体上吹嘘自己的“战绩”,利用僵尸网络进行琐碎的网络纠纷,甚至在他们的二进制文件上留下数字签名。

此外,攻击者还进一步建立了一个 Discord 频道,为某些潜在客户想要以金钱换取攻击服务提供了便利,这表明攻击者很可能具有财务动机,并计划将其充实为 DDoS 出租服务。

最后,韦斯特强调 Dark Frost 是一个很好的例子,说明具有基本编码技能的新手网络犯罪分子很容易利用现有的恶意软件,来对企业造成重大损害,尽管这些威胁者的技术缺乏新颖性,但他们的影响力着实惊人。以 Dark Frost 僵尸网络为例,虽然不是最先进或最令人费解的对手,但其仍设法积累了数百个受损设备来完成攻击任务。

文章来源:https://thehackernews.com/2023/05/dark-frost-botnet-launches-devastating.html

分享题目:DarkFrost僵尸网络对游戏行业发起毁灭性DDoS攻击
本文地址:http://www.csdahua.cn/qtweb/news4/280154.html

网站建设、网络推广公司-快上网,是专注品牌与效果的网站制作,网络营销seo公司;服务项目有等

广告

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 快上网