Notícias Notícias

18.03.2011 | Roberta

Skunx botnet é descoberto em servidor C&C nos Estados Unidos

A Arbor Networks afirma ter encontrado um dos primeiros botnets com servidor de comandos e controles (command-and-control – C&C) localizado nos Estados Unidos. A capacidade do bot inclui distribuir ataques Denial of Service (DDoS), bem como inundações HTTP, STN e UDP, mais ataques Slowloris. O Skunx botnet também é capaz de detectar algumas ferramentas analíticas, incluindo Commview, TCPView e Wireshark, assim como várias plataformas de computador.

“Não vimos a fonte ou o painel de controle do bot. A Comunicação C&C (servidor) utiliza um ofuscado protocolo ASCII que não é diferente de um método básico IRC. Trabalhamos com o Registro para fechar o domínio utilizado pelo atacante”, diz Jose Nazario, pesquisador sênior de segurança da Arbor Networks em seu blog. “O autor parece ter importado os métodos de ataque do Slowloris, sem qualquer alteração”, acrescenta.

Fonte: Para ler a matéria em inglês clique aqui.