DDoS-Angriffe des Dark Frost-Botnets richten verheerende Schäden in der Gaming-Branche an

DDoS-Angriffe des Dark Frost-Botnets richten verheerende Schäden in der Gaming-Branche an

Tyler Kreuz Tyler Kreuz
Veröffentlicht am: 26. Mai 2023
DDoS-Angriffe des Dark Frost-Botnets richten verheerende Schäden in der Gaming-Branche an

Über das neue Dark Frost-Botnetz wurden verteilte Denial-of-Service-Angriffe (DDoS) in der gesamten Gaming-Branche gestartet.

Bei einem DDoS-Angriff handelt es sich im Wesentlichen um den Versuch von Bedrohungsakteuren, Websites und Dienste zu sabotieren, indem sie enorme Mengen an Datenverkehr erzeugen, um ihre Server zu überlasten und zum Absturz zu bringen. Dies kann auch zu Schwachstellen in den Netzwerken führen, auf die sie abzielen. Dies macht die Dienste, Websites, Produkte oder Online-Spiele während des Angriffs völlig funktionsunfähig.

Botnets nutzen kompromittierte Geräte auf der ganzen Welt aus, um verschiedene Aktivitäten gegen den Willen der Hosts durchzuführen – oft ohne deren Wissen. Dabei handelt es sich um eine Form von Malware, die aus verschiedenen Quellen stammen kann und für deren Bekämpfung ein gutes Antivirenprogramm erforderlich ist.

Botnets können genutzt werden, um massenhaft Daten zu stehlen, Kryptowährungen für den Hacker zu schürfen oder, wie in diesem Fall, dazu genutzt werden, die Zielserver zu überfordern, indem sie mit großem Datenverkehr überschwemmt werden. Bei dem Angriff handelte es sich um eine User Data Protocol Flood (UDP-Flood), die Unmengen von UDP-Daten an einen Server sendet, bevor sie diese bei ihrem Verarbeitungsversuch ausnutzt.

Die Forscher, die das neue Dark Frost-Botnetz Akamai entdeckt haben, weisen darauf hin, dass der verantwortliche Bedrohungsakteur seit Mai 2022 aktiv ist, während das Botnetz im Februar von ihren Systemen gemeldet wurde.

Dark Frost scheint ein Zusammenschluss mehrerer anderer Botnets zu sein, die es davor gab. Forscher fanden Elemente verschiedener Malware-Stämme, darunter QBot, Mirai und Gafgyt. Sie haben ihre Dienste sogar als DDoS-Mietgruppe ausgeschrieben. Der gestohlene Code, DDoS-Angriffe und Söldnerarbeit sind mit einem kuriosen Detail gepaart.

Der Hacker veröffentlichte Live-Aufzeichnungen seiner Angriffe auf verschiedenen Social-Media-Websites.

„Es wurde beobachtet, wie der Schauspieler in den sozialen Medien mit seinen Erfolgen prahlte, das Botnetz für geringfügige Online-Streitigkeiten nutzte und sogar digitale Signaturen in seiner Binärdatei hinterließ“, sagte Akamai.

Zeitstempel:

Mehr von Sicherheitsdetektive