Los investigadores de seguridad de Arbor Networks han analizado un nuevo malware utilizado en ataques distribuidos de denegación de servicio (DDOS) al que denominaron Trojan.Ferret.
La amenaza fue identificada primero por un investigador de seguridad de Malwared.ru, quien publicó una foto del panel de comando y control de la amenaza en Twitter.
Después de analizarlo, Arbor Networks determinó que Ferret es un bot de DDOS desarrollado en Delphi,probablemente por unos hackers rusos.
Después de analizarlo, Arbor Networks determinó que Ferret es un bot de DDOS desarrollado en Delphi,probablemente por unos hackers rusos.
La lista de características de Ferret incluye anti-depuración, máquina anti-virtual, empaquetado UPX, vaciamiento de procesos, ofuscación de cadenas y auto-modificación de código.
Según la lista de comandos identificados por los expertos, el malware es capaz de lanzar ataques de inundación de HTTP, UDP y TCP. Arbor ha identificado sólo algunas muestras únicas y servidores C&C, así que es difícil determinar el impacto de la amenaza.
Detalles técnicos aquí
Fuente: softpedia
No hay comentarios:
Publicar un comentario