La empresa de seguridad McAfee ha descubierto una botnet diseñada para lanzar ataques de denegación de servicio (DDoS) que ha sido bautizada como Nitol y que está operando en China.
La boitnet está basada en Nitol, un troyano escrito en C++ con un montón de fallos en el código, lo que ha llevado a los expertos a pensar que está escrito por un programador inexperto. Sin embargo se pone de manifiesto cómo la creación de botnets se está convirtiendo una tarea cada vez más asequible gracias a los kits de herramientas que se venden en Internet y que convierten a cualquiera en un hacker.
Las muestras examinadas por los investigadores de McAffe y otras organizaciones no son muy completas, además, la botnet en sí misma es relativamente pequeña y no es muy conocida, asegura Itai Liba, investigador de McAffe en el blog de la compañía.
“Nitol se copia a sí mismo como un nombre de archivo *******.exe en el que cada * es un carácter alfabético aleatorio en el directorio de Archivos de Programa”, dice el Blog. A continuación el nuevo archivo se registra como un servicio, “MSUpdqteeee”, que en pantalla muestra el nombre “Microsoft Windows Uqdatehwh Service”.
Una vez instalado el malware conecta con el servidor de comando y control de la botnet utilizando el puerto TCP y envía toda la información de la máquina de la víctima.
Según Itai Liba, parece que esta información sea utilizada principalmente para conseguir un cálculo de la potencia y diversidad de la botnet. El dato puede ser utilizado para decidir qué tipo de ataque de denegación de servicio puede llegar a realizar esta botnet.
Aunque los ataques de denegación de servicio distribuido en una de las tareas más habituales de las botnets, también se utilizan para el envío masivo de spam o de spyware.
La primera botnet de la que se tiene noticia es de BredoLab, identificada en mayo de 2009, con 30 millones de máquinas infectadas y capacidad para enviar 3.600 millones de mensajes de spam diariamente, según Wikipedia.
Cisco comparte una lista con los cinco fenómenos tecnológicos que prevé que marcarán el rumbo…
Los profesionales de tecnología de la información, telecomunicaciones y comercio electrónico reciben un salario de…
Ha reunido a directivos de diferentes sectores en Madrid para presentar esta herramienta basada en…
Pensada para potenciar las estrategias de marketing con inteligencia artificial, incluye herramientas como ad-machina, Gauss…
Jetson Orin Nano Super Developer Kit proporciona una plataforma potente para entrenar y perfeccionar herramientas…
Esta popularización de la inteligencia artificial pone en valor la parte humana de fases posteriores,…