Dark Nexus: บ็อตเน็ตที่มีการโจมตี DDoS เป็นเวลา 20 ยูโร

บ็อตเน็ตคือชุดหรือเครือข่ายของหุ่นยนต์คอมพิวเตอร์หรือบ็อตซึ่งทำงานโดยอัตโนมัติและโดยอัตโนมัติโดยถูกควบคุมจากระยะไกล การใช้อย่างเป็นนิสัยอย่างหนึ่งคือการพกพา จากการโจมตีแบบปฏิเสธการให้บริการ (DDoS) แบบกระจาย แต่ยังใช้ในการส่งสแปมสำหรับการขุด cryptocurrency หรือเพื่อขโมย "สกุลเงิน" ประเภทนี้ คอมพิวเตอร์หรืออุปกรณ์ที่เป็นส่วนหนึ่งของบ็อตเน็ตเรียกว่า "บอท" หรือ "ซอมบี้"

Dark Nexus เลวร้ายยิ่งกว่า Qbot และ Mirai?

นักวิจัยของ Bitdefender เพิ่งค้นพบบ็อตเน็ตใหม่ที่รู้จักกันในชื่อ Dark Nexus และนำส่วนหนึ่งของโค้ดมาใช้ซ้ำจากบ็อตเน็ตอื่น ๆ ที่รู้จักเช่น Qbot และ Mirai แม้ว่าจะมีการเปลี่ยนแปลงและนวัตกรรมมากมาย ในขณะที่เขาอธิบายนี้ บ็อตเน็ต เพียงแพร่กระจายผ่านการโจมตีด้วยกำลังดุร้ายโดยตรงที่โปรโตคอล Telnet และมีพจนานุกรมไม่เกิน 50 หนังสือรับรองซึ่งส่วนใหญ่จะกำหนดไว้ล่วงหน้าโดยผู้ผลิต: ราก / 1234, เริ่มต้น / เริ่มต้น, ผู้ดูแลระบบ / 4321 ฯลฯ

ในเวลาที่มันถูกค้นพบมัน ไม่มีอุปกรณ์มากมาย แต่นักวิจัยเชื่อว่าอาจทำให้เกิดความเสียหายอย่างมาก นอกจากนี้พวกเขายืนยันว่าคนส่วนใหญ่อาศัยอยู่ในประเทศจีนเกาหลีและไทย แต่บอทเน็ตมีความสามารถในการขโมยอุปกรณ์ Internet of Things ทั่วโลก

การสร้างนั้นมาจาก Greek Helios ซึ่งเป็นผู้เขียนบอตเน็ตที่มีชื่อเสียงซึ่งทำตลาดบริการที่เกี่ยวข้องกับการโจมตี DDoS และรหัสบ็อตเน็ตแม้ว่าจะไม่ได้รับการยืนยันก็ตาม ในขณะนี้ยังไม่มีการบันทึกการโจมตี DDoS ด้วยบ็อตเน็ตนี้ แต่พบวิดีโอ YouTube ซึ่งใน 40 นาที การโจมตีจะถูกขาย สำหรับ 20 ยูโร และผู้ที่สามารถเข้าถึงได้ไม่ จำกัด สำหรับ€ 90

Bitdefender อธิบายว่าการโจมตีที่สามารถทำได้อาจคล้ายกับของ มิไรในปี 2016 ซึ่งจัดการล้มเว็บไซต์ของ บริษัท ต่างๆเช่น Twitter, Netflix, Spotify, Airbnb, Reddit, Etsy, SoundCloud และ The New York Times ในสหรัฐอเมริกา