RapperBot теперь DDoS’ит серверы Grand Theft Auto: San Andreas

RapperBot теперь DDoS’ит серверы Grand Theft Auto: San Andreas

RapperBot теперь DDoS’ит серверы Grand Theft Auto: San Andreas

Исследователи из Fortinet FortiGuard Labs наткнулись на новые образцы вредоноса RapperBot, который операторы используют для создания мощного ботнета и запуска DDoS-атак на игровые серверы. RapperBot известен предыдущими кампаниями, в которых он брутфорсил SSH-серверы.

Напомним, что о новом ботнете впервые заговорили в августе 2022 года. Тогда он отметился брутфорс-атаками на SSH-серверы Linux. Теперь операторы зловреда переключились на DDoS игровых серверов.

«Новые атаки вредоноса отличаются Telnet-брутфорсом и поддержкой DoS с помощью протокола туннелирования Generic Routing Encapsulation (GRE). Также отмечается UDP-флуд, которым атакуют серверы Grand Theft Auto: San Andreas», — отмечают специалисты Fortinet FortiGuard Labs.

«Код для брутфорса Telnet разработан с учётом самораспространения и напоминает старичков вроде Mirai Satori».

 

В коде бинарника жёстко заданы учётные данные в виде простого текста — это дефолтные логины и пароли, которые используются на многих IoT-устройствах. Такой подход избавляет операторов от необходимости связывать вредоноса с командным сервером для получения учётных данных.

В Fortinet также уточнили, что вредоносная программа атакует только те системы, которые используют архитектуры ARM, MIPS, PowerPC, SH4 и SPARC.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Astra Cloud строит облако на российском железе и ПО совместно с YADRO

«Группа Астра» и технологическая компания YADRO совместно развивают российскую альтернативу западным облачным платформам. Благодаря этому компании в России смогут быстрее переходить на цифровые сервисы, используя облачную инфраструктуру, построенную на отечественных решениях.

Astra Cloud продолжает расширять свою инфраструктуру, делая ставку на российские технологии.

Партнёром по серверному оборудованию выступает YADRO — в инфраструктуре используются серверы, системы хранения и сетевые решения этой компании.

Сервисы «Группы Астра» — такие как почтовый сервер RuPost, корпоративное хранилище Astra Disk, платформа виртуализации Termidesk и другие — теперь доступны в облаке без необходимости строить собственные мощности. Это упрощает переход бизнеса на цифровые решения.

В архитектуре Astra Cloud применяются серверы VEGMAN R220 G2, системы хранения TATLIN.UNIFIED GEN2 и сетевые коммутаторы KORNFELD — всё это оборудование разработано и произведено YADRO. Первый этап проекта включает установку 300 серверов, двух СХД и 38 коммутаторов.

В дальнейшем инфраструктура будет масштабироваться, включая возможное применение других решений YADRO — например, объектного хранилища TATLIN.OBJECT и системы резервного копирования TATLIN.BACKUP. Завершить первый этап планируется в третьем квартале 2025 года.

Astra Cloud работает как с бизнесом, так и с государственными организациями, соблюдая регуляторные требования. Поддерживаются изолированные и аттестованные модели развертывания, а при необходимости — выделенные инсталляции.

По словам представителей обеих компаний, совместный проект усиливает технологическую независимость и создаёт инфраструктуру, в которой все ключевые компоненты — от «железа» до программного обеспечения — разрабатываются и обслуживаются в России.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru