Serangan DDoS yang Dilakukan Oleh Dark Frost Botnet Menghancurkan Industri Game

Serangan DDoS yang Dilakukan Oleh Dark Frost Botnet Menghancurkan Industri Game

Stempel Waktu: 26 Mei 2023 11

Tyler Cross Tyler Cross
Diterbitkan: 26 Mei 2023 Serangan DDoS yang Dilakukan Oleh Dark Frost Botnet Menghancurkan Industri Game

Serangan denial-of-service (DDoS) terdistribusi diluncurkan di seluruh industri game melalui botnet Dark Frost yang baru.

Serangan DDoS pada dasarnya adalah ketika aktor ancaman mencoba menyabotase situs web dan layanan dengan menciptakan lalu lintas dalam jumlah besar dalam upaya membanjiri server mereka dan merusaknya. Ini juga dapat menciptakan kerentanan di jaringan yang mereka targetkan. Ini membuat layanan, situs web, produk, atau game online sama sekali tidak dapat berfungsi selama serangan.

Botnet memanfaatkan perangkat yang dikompromikan di seluruh dunia untuk melakukan berbagai aktivitas yang bertentangan dengan keinginan tuan rumah — seringkali tanpa sepengetahuan mereka. Itu adalah bentuk malware yang bisa berasal dari berbagai sumber dan membutuhkan antivirus yang bagus untuk mengalahkannya.

Botnet dapat digunakan untuk mencuri data secara massal, menambang mata uang kripto untuk peretas, atau dalam kasus ini, digunakan untuk membanjiri server target mereka dengan membanjirinya dengan lalu lintas dalam jumlah besar. Serangan itu adalah Banjir Protokol Data Pengguna (banjir UDP), yang mengirimkan berton-ton data UDP ke server sebelum mengeksploitasinya selama upaya memprosesnya.

Para peneliti yang menemukan botnet Dark Frost baru, Akamai, menunjukkan bahwa pelaku ancaman yang bertanggung jawab telah aktif sejak Mei 2022, sementara botnet tersebut ditandai oleh sistem mereka pada Februari.

Dark Frost tampaknya merupakan penggabungan dari beberapa botnet lain yang datang sebelumnya. Peneliti menemukan elemen dari berbagai jenis malware, termasuk QBot, Mirai, dan Gafgyt. Mereka bahkan memposting layanan mereka sebagai grup sewaan DDoS. Kode yang dicuri, serangan DDoS, dan pekerjaan tentara bayaran dipasangkan dengan satu detail yang menarik.

Peretas menerbitkan rekaman langsung serangan mereka di berbagai situs media sosial.

“Aktor tersebut terlihat membual tentang pencapaian mereka di media sosial, menggunakan botnet untuk perselisihan online kecil-kecilan, dan bahkan meninggalkan tanda tangan digital pada file biner mereka,” kata Akamai.

Stempel Waktu:

Lebih dari Detektif Keamanan