XOR DDoS

El XOR DDoS l'è on attach informategh de tip Botnet che 'l taca i server Linux descovert in del setember del 2014.

Descrizion
Quest malware chì el droeuva di magagn in di software vegg: In pratega se 'l sistema Linux el gh'ha el SSH vert o cont ona password che l'è in on dizionari o che la pò vess ciapada a forza bruta el malware 'l va denter el server e descarega di pacchett che infetten el computer.

La botnet l'è stada drovada per colpì di gioeugh in Asia e i sit di scoeur, la pò dà 179 Gbps de traffich in su la Red, ona quantità inscì granda la pò sbatt giò on sit internet in on quaj segond.   XOR DDoS, la botnet Linux contro il gaming asiatico 

Al di d'incoeu l'è ancamò in pee, e per fermala i sistemista i gh'han de nettà el server cont on antivirus. Tra l'alter, el malware el drova anca on rootkit per scondés   Stealthy 'XOR.DDoS' trojan infects Linux systems, installs rootkit 

Fonzionament
El malware el proeuva a trovà la password a forza bruta, se la troeuva, el drova i privilegg de root per descaregà el pacchett che 'l gionta el computer in de la botnet.    XOR DDoS Botnet Launching 20 Attacks a Day From Compromised Linux Machines, Says Akamai  

 Toeull via 
Per Akamai, toeu via el malware l'è minga dura, l'è sufficient fermà el process e scassà di file. 

Riferiment

Categoria:Malware