Ataques DDoS feitos pelo botnet Dark Frost causam estragos na indústria de jogos

Ataques DDoS feitos pelo botnet Dark Frost causam estragos na indústria de jogos

Carimbo de data / hora: 26 de maio de 2023 11:12

Tyler Cruz Tyler Cruz
Publicado em: 26 de maio de 2023 Ataques DDoS feitos pelo botnet Dark Frost causam estragos na indústria de jogos

Ataques distribuídos de negação de serviço (DDoS) foram lançados em toda a indústria de jogos por meio do novo botnet Dark Frost.

Um ataque DDoS ocorre essencialmente quando os agentes de ameaças tentam sabotar sites e serviços criando grandes quantidades de tráfego na tentativa de sobrecarregar seus servidores e travá-los. Isso também pode criar vulnerabilidades nas redes visadas. Isso torna os serviços, sites, produtos ou jogos online completamente incapazes de funcionar durante o ataque.

Os botnets aproveitam os dispositivos comprometidos em todo o mundo para realizar várias atividades contra a vontade dos hosts - muitas vezes sem o conhecimento deles. Eles são uma forma de malware que pode vir de várias fontes e requer um bom antivírus para vencer.

As botnets podem ser usadas para roubar dados em massa, minerar criptomoedas para o hacker ou, nesse caso, ser usadas para sobrecarregar seus servidores de destino, inundando-os com quantidades intensas de tráfego. O ataque foi uma inundação de protocolo de dados do usuário (inundação UDP), que envia toneladas de dados UDP para um servidor antes de explorá-lo durante sua tentativa de processá-lo.

Os pesquisadores que descobriram a nova botnet Dark Frost, Akamai, apontam que o responsável pela ameaça está ativo desde maio de 2022, enquanto a botnet foi sinalizada por seus sistemas em fevereiro.

Dark Frost parece ser um amálgama de vários outros botnets que vieram antes dele. Os pesquisadores encontraram elementos de vários tipos de malware, incluindo QBot, Mirai e Gafgyt. Eles até postaram seus serviços como um grupo DDoS de aluguel. O código roubado, os ataques DDoS e o trabalho mercenário são combinados com detalhes curiosos.

O hacker estava publicando gravações ao vivo de seus ataques em vários sites de mídia social.

“O ator foi observado se vangloriando de suas conquistas nas mídias sociais, utilizando o botnet para pequenas disputas online e até mesmo deixando assinaturas digitais em seu arquivo binário”, disse Akamai.

Carimbo de hora:

Mais de Detetives de Segurança