Un malware de botnet de Linux conocido como xorddos<\/b> ha sido testigo de un aumento del 254 % en la actividad durante los \u00faltimos seis meses, seg\u00fan las \u00faltimas investigaciones de Microsoft.<\/p>\n
Se sabe que el troyano, llamado as\u00ed por llevar a cabo ataques de denegaci\u00f3n de servicio en sistemas Linux y su uso de encriptaci\u00f3n basada en XOR para las comunicaciones con su servidor de comando y control (C2), ha sido activo<\/a> desde al menos 2014.<\/p>\n “La naturaleza modular de XorDdos proporciona a los atacantes un troyano vers\u00e1til capaz de infectar una variedad de arquitecturas de sistemas Linux”, Ratnesh Pandey, Yevgeny Kulakov y Jonathan Bar Or del equipo de investigaci\u00f3n de Microsoft 365 Defender. dicho<\/a> en una exhaustiva inmersi\u00f3n profunda del malware.<\/p>\n “Sus ataques de fuerza bruta SSH son una t\u00e9cnica relativamente simple pero efectiva para obtener acceso a la ra\u00edz sobre una serie de objetivos potenciales”.<\/p>\n El control remoto sobre IoT vulnerable y otros dispositivos conectados a Internet se obtiene mediante ataques de fuerza bruta de shell seguro (SSH), lo que permite que el malware forme una red de bots capaz de transportar ataques de denegaci\u00f3n de servicio distribuido (DDoS).<\/p>\n Adem\u00e1s de estar compilado para arquitecturas ARM, x86 y x64, el malware est\u00e1 dise\u00f1ado para admitir diferentes distribuciones de Linux, sin mencionar que viene con funciones para desviar informaci\u00f3n confidencial, instalar un rootkit y actuar como un vector para actividades de seguimiento.<\/p>\n En los \u00faltimos a\u00f1os, XorDdos se ha centrado en servidores Docker desprotegidos con puertos expuestos (2375), utilizando sistemas victimizados para abrumar una red o servicio de destino con tr\u00e1fico falso para volverlo inaccesible.<\/p>\n![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/05\/1653054215_427_Microsoft-advierte-aumento-del-malware-XorDdos-dirigido-a-dispositivos-Linux.jpg\")
<\/div>\n
![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/04\/1650020196_834_Haskers-Gang-regala-malware-ZingoStealer-a-otros-ciberdelincuentes-de-forma.jpg\")
<\/a><\/div>\n