Investigadores de ciberseguridad han descubierto una nueva familia de malware de botnet llamada Gorilla (tambi\u00e9n conocido como GorillaBot) que es una variante del c\u00f3digo fuente de la botnet Mirai filtrado.<\/p>\n
La empresa de ciberseguridad NSFOCUS, que identific\u00f3 la actividad el mes pasado, dicho<\/a> la botnet “emiti\u00f3 m\u00e1s de 300.000 comandos de ataque, con una densidad de ataque impactante” entre el 4 y el 27 de septiembre de 2024. Cada d\u00eda se han emitido desde la botnet no menos de 20.000 comandos dise\u00f1ados para montar ataques distribuidos de denegaci\u00f3n de servicio (DDoS). de t\u00e9rmino medio.<\/p>\n Se dice que la botnet se ha dirigido a m\u00e1s de 100 pa\u00edses, atacando universidades, sitios web gubernamentales, telecomunicaciones, bancos, juegos y sectores de apuestas. China, Estados Unidos, Canad\u00e1 y Alemania se han convertido en los pa\u00edses m\u00e1s atacados.<\/p>\n La empresa con sede en Beijing dijo que Gorilla utiliza principalmente inundaci\u00f3n UDP<\/a>inundaci\u00f3n ACK BYPASS, Inundaci\u00f3n del motor de fuente de v\u00e1lvula (VSE)<\/a>, inundaci\u00f3n SYN<\/a>y inundaci\u00f3n de ACK<\/a> Para llevar a cabo los ataques DDoS, agregar la naturaleza sin conexi\u00f3n del protocolo UDP permite que la suplantaci\u00f3n de IP de origen arbitrario genere una gran cantidad de tr\u00e1fico.<\/p>\n Adem\u00e1s de admitir m\u00faltiples arquitecturas de CPU, como ARM, MIPS, x86_64 y x86, la botnet viene con capacidades para conectarse con uno de los cinco servidores de comando y control (C2) predefinidos para esperar comandos DDoS.<\/p>\n En un giro interesante, el malware tambi\u00e9n incorpora funciones para explotar una falla de seguridad en Apache Hadoop YARN RPC para lograr la ejecuci\u00f3n remota de c\u00f3digo. Vale la pena se\u00f1alar que se ha abusado de la deficiencia en la naturaleza ya en 2021, seg\u00fan Nube de Alibaba<\/a> y Tendencia Micro<\/a>.<\/p>\n La persistencia en el host se logra creando un archivo de servicio llamado custom.service en el directorio “\/etc\/systemd\/system\/” y configur\u00e1ndolo para que se ejecute autom\u00e1ticamente cada vez que se inicia el sistema.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/10\/La-nueva-botnet-Gorilla-lanza-mas-de-300000-ataques-DDoS.png\")
<\/a><\/center><\/div>\n