Gli attacchi DDoS effettuati dalla botnet Dark Frost devastano l'industria dei giochi

Gli attacchi DDoS effettuati dalla botnet Dark Frost devastano l'industria dei giochi

Tyler Croce Tyler Croce
Pubblicato il: 26 Maggio 2023
Gli attacchi DDoS effettuati dalla botnet Dark Frost devastano l'industria dei giochi

Gli attacchi DDoS (Distributed Denial of Service) sono stati lanciati in tutto il settore dei giochi tramite la nuova botnet Dark Frost.

Un attacco DDoS si verifica essenzialmente quando gli attori delle minacce tentano di sabotare siti Web e servizi creando enormi quantità di traffico nel tentativo di sopraffare i loro server e bloccarli. Questo può anche creare vulnerabilità nelle reti che prendono di mira. Ciò rende i servizi, i siti Web, i prodotti o i giochi online completamente incapaci di funzionare durante l'attacco.

Le botnet sfruttano i dispositivi compromessi in tutto il mondo per eseguire varie attività contro la volontà degli host, spesso a loro insaputa. Sono una forma di malware che può provenire da una varietà di fonti e richiedono un buon antivirus per essere battuti.

Le botnet possono essere utilizzate per rubare dati in massa, estrarre criptovaluta per l'hacker o, in questo caso, essere utilizzate per sopraffare i server di destinazione inondandoli di intense quantità di traffico. L'attacco è stato uno User Data Protocol flood (UDP flood), che invia tonnellate di dati UDP a un server prima di sfruttarli durante il tentativo di elaborazione.

I ricercatori che hanno scoperto la nuova botnet Dark Frost, Akamai, sottolineano che l'autore della minaccia responsabile è attivo da maggio 2022, mentre la botnet è stata segnalata dai loro sistemi a febbraio.

Dark Frost sembra essere una fusione di molte altre botnet che l'hanno preceduta. I ricercatori hanno trovato elementi di vari ceppi di malware, tra cui QBot, Mirai e Gafgyt. Hanno persino pubblicato i loro servizi come gruppo DDoS a pagamento. Il codice rubato, gli attacchi DDoS e il lavoro mercenario sono abbinati a dettagli curiosi.

L'hacker stava pubblicando registrazioni in diretta dei loro attacchi su vari siti Web di social media.

"L'attore è stato visto vantarsi dei propri successi sui social media, utilizzare la botnet per piccole controversie online e persino lasciare firme digitali sul proprio file binario", ha affermato Akamai.

Timestamp:

Di più da Detective della sicurezza