江苏龙网

  1. 主页 > 生活百科 > >

Fodcha DDoS 僵尸网络以新功能重新出现

Fodcha DDoS


Fodcha DDoS 僵尸网络以新功能重新出现

文章插图
根据奇虎360网络安全研究实验室在上周发表的一份报告中说，新的功能包括对其通信协议的修改和勒索加密货币付款以换取停止对目标的DDoS攻击的能力 。
Fodcha在今年4月初首次曝光，该恶意软件通过Android/ target=_blank class=infotextkey>安卓和物联网设备的已知漏洞以及薄弱的Te.NET或SSH密码进行传播 。
Fodcha DDoS 僵尸网络以新功能重新出现

文章插图
据说活动高峰发生在2022年10月11日，当时该恶意软件在一天内针对1396台设备 。
自2022年6月底以来，该僵尸网络挑出的首要国家包括中国、美国、新加坡、日本、俄罗斯、德国、法国、英国、加拿大和荷兰 。
目标范围从医疗机构和执法机构到知名的云服务商，他们被攻击的流量超过1 Tbps 。
Fodcha的演变还伴随着新的隐蔽功能，这些功能可以加密与 C2 服务器的通信并嵌入赎金要求，使其成为更强大的威胁 。
Fodcha重用了大量Mirai的攻击代码，并支持总共17种攻击方法 。
这些发现是在Lumen Black Lotus实验室的一项新研究中指出，无连接轻量级目录访问协议（CLDAP）被日益滥用，以放大DDoS攻击的规模 。
为此，已经发现了多达12142个开放的CLDAP反射器，其中大部分分布在美国和巴西，其次是德国、印度和墨西哥 。
在一个实例中了解到，与北美一家未命名的区域零售企业相关的 CLDAP 服务将“有问题的流量”引导至广泛的目标超过 9 个月，发出高达 7.8 Gbps 的 CLDAP 流量 。
来源：FreeBuf
安全圈
网罗圈内热点 专注网络安全
实时资讯一手掌握！
好看你就分享 有用就点个赞

【Fodcha DDoS 僵尸网络以新功能重新出现】


    推荐阅读


    上一篇：systemctl 命令详解及使用教程

    下一篇：Docker不香吗？为什么还要用k8s