Los ataques DDoS realizados por Dark Frost Botnet causan estragos en la industria del juego

Los ataques DDoS realizados por Dark Frost Botnet causan estragos en la industria del juego

tyler cruz tyler cruz
Publicado el: 26 de mayo de 2023
Los ataques DDoS realizados por Dark Frost Botnet causan estragos en la industria del juego

Los ataques de denegación de servicio distribuidos (DDoS) se lanzaron en toda la industria del juego a través de la nueva red de bots Dark Frost.

Un ataque DDoS es esencialmente cuando los actores de amenazas intentan sabotear sitios web y servicios mediante la creación de cantidades masivas de tráfico en un intento de saturar sus servidores y colapsarlos. Esto también puede crear vulnerabilidades en las redes a las que se dirigen. Esto hace que los servicios, sitios web, productos o juegos en línea sean completamente incapaces de funcionar durante el ataque.

Las botnets se aprovechan de los dispositivos comprometidos en todo el mundo para realizar diversas actividades contra la voluntad de los hosts, a menudo sin su conocimiento. Son una forma de malware que puede provenir de una variedad de fuentes y requieren un buen antivirus para vencer.

Las botnets se pueden usar para robar datos en masa, extraer criptomonedas para el pirata informático o, en este caso, se pueden usar para abrumar a sus servidores de destino al inundarlos con una gran cantidad de tráfico. El ataque fue una inundación del Protocolo de datos de usuario (inundación UDP), que envía toneladas de datos UDP a un servidor antes de explotarlos durante su intento de procesarlos.

Los investigadores que descubrieron la nueva botnet Dark Frost, Akamai, señalan que el actor de amenazas responsable ha estado activo desde mayo de 2022, mientras que la botnet fue marcada por sus sistemas en febrero.

Dark Frost parece ser una amalgama de varias otras redes de bots anteriores. Los investigadores encontraron elementos de varias cepas de malware, incluidos QBot, Mirai y Gafgyt. Incluso publicaron sus servicios como un grupo de DDoS para contratar. El código robado, los ataques DDoS y el trabajo mercenario se combinan con un detalle curioso.

El hacker estaba publicando grabaciones en vivo de sus ataques en varios sitios web de redes sociales.

“Se observó al actor alardeando de sus logros en las redes sociales, utilizando la botnet para pequeñas disputas en línea e incluso dejando firmas digitales en su archivo binario”, dijo Akamai.

Sello de tiempo:

Mas de Detectives de seguridad