Bar­ra­cu­da.A-bot­ti käyttää 15 000 tie­to­ko­net­ta pal­ve­lun­es­to­hyök­käyk­siin

Panda Softwaren viruslaboratorio PandaLabs on havainnut jopa 15 000 Barracuda.A-botin saastuttaman tietokoneen verkon.

Panda Softwaren viruslaboratorio PandaLabs on havainnut jopa 15 000 Barracuda.A-botin saastuttaman tietokoneen verkon. Haitallinen koodi mahdollistaa hajautetun palvelunestohyökkäyksen käynnistämisen yhtä aikaa saastuneilta tietokoneilta. Tavoitteena on kaataa toisia tietokoneita. Näin voidaan estää käyttäjiltä esimerkiksi pääsy tietyille verkkosivuille.

Joissain tapauksissa Barracuda.A-botti voi myös käyttää saastuneita koneita proxy-palvelimena, jonka avulla hakkerit voivat tehdä muunlaisia hyökkäyksiä (esimerkiksi lähettää roskapostia, tunkeutua toisille tietokoneille) nimettöminä, käyttäen saastunutta tietokonetta suojanaan.

Saastuneiden tietokoneiden verkkoa komennetaan palvelimelle asennetun konsolin avulla. Konsoli sisältää tilasto-osion, joka kertoo jokaisen botin tehokkuuden ja sen kuinka paljon botteja on käytettävissä. Lisäksi voidaan määrittää niiden koneiden ip-osoitteet, jotka halutaan kaataa hyökkäyksen aikana.

Barracuda.A-botti havaittiin Panda Softwaren proaktiivisella TruPrevent-teknologialla ilman tunnistetietoihin pohjautuvan haittaohjelmatorjunnan apua.

Ilmoita asiavirheestä