RapperBot теперь DDoS’ит серверы Grand Theft Auto: San Andreas

RapperBot теперь DDoS’ит серверы Grand Theft Auto: San Andreas

RapperBot теперь DDoS’ит серверы Grand Theft Auto: San Andreas

Исследователи из Fortinet FortiGuard Labs наткнулись на новые образцы вредоноса RapperBot, который операторы используют для создания мощного ботнета и запуска DDoS-атак на игровые серверы. RapperBot известен предыдущими кампаниями, в которых он брутфорсил SSH-серверы.

Напомним, что о новом ботнете впервые заговорили в августе 2022 года. Тогда он отметился брутфорс-атаками на SSH-серверы Linux. Теперь операторы зловреда переключились на DDoS игровых серверов.

«Новые атаки вредоноса отличаются Telnet-брутфорсом и поддержкой DoS с помощью протокола туннелирования Generic Routing Encapsulation (GRE). Также отмечается UDP-флуд, которым атакуют серверы Grand Theft Auto: San Andreas», — отмечают специалисты Fortinet FortiGuard Labs.

«Код для брутфорса Telnet разработан с учётом самораспространения и напоминает старичков вроде Mirai Satori».

 

В коде бинарника жёстко заданы учётные данные в виде простого текста — это дефолтные логины и пароли, которые используются на многих IoT-устройствах. Такой подход избавляет операторов от необходимости связывать вредоноса с командным сервером для получения учётных данных.

В Fortinet также уточнили, что вредоносная программа атакует только те системы, которые используют архитектуры ARM, MIPS, PowerPC, SH4 и SPARC.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Неподтвержденная утечка в Huawei: украдены исходники и секреты разработки

Злоумышленники утверждают, что взломали системы Huawei Technologies и получили доступ к исходным кодам софта и инструментам разработки. Информация, якобы украденная у производителя телеком-оборудования, выставлена на продажу.

Какие именно внутренние данные удалось заполучить и в каком объеме, продавец не уточнил.

Эксперты проверяют информацию об утечке (авторам атак свойственно бахвальство на пустом месте, ради славы). Официальных заявлений самой Huawei по этому поводу пока нет.

 

Если кража со взломом подтвердится, инцидент нанесет ощутимый урон репутации техногиганта и создаст дополнительные риски для его глобальной клиентуры.

Утечка исходников способна раскрыть уязвимости софта, проприетарные алгоритмы и механизмы безопасности. Подобную информацию можно использовать для проведения целевых атак.

Корпоративным пользователям продуктов Huawei рекомендуется усилить мониторинг сетей на предмет аномальной активности и удостовериться в том, что наличная защита четко реагирует на IoC, причиной появления которых может оказаться инцидент у поставщика.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru