Xor DDoS

XOR DDoS es un malware troyano de Linux con capacidades de rootkit que se utilizó para lanzar ataques DDoS a gran escala. Su nombre proviene del uso intensivo del cifrado XOR tanto en el malware como en la comunicación de red con los servidores de comando y control (C&C). Está diseñado para múltiples arquitecturas de Linux como ARM, x86 y x64. Cabe destacar que XOR DDoS tiene la capacidad de ocultarse mediante un componente rootkit integrado que se obtiene a través de varios pasos de instalación. ^{[ 1 ]} Fue descubierto en septiembre de 2014 por MalwareMustDie , un grupo de investigación de malware ético . ^{[ 2 ] [ 3 ] [ 4 ]} Desde noviembre de 2014, estuvo involucrado en una campaña masiva de fuerza bruta que duró al menos tres meses. ^{[ 5 ]}

Para obtener acceso, lanza un ataque de fuerza bruta para descubrir la contraseña de los servicios Secure Shell en Linux. ^{[ 6 ]} Una vez que obtiene las credenciales de Secure Shell y el inicio de sesión es exitoso, utiliza privilegios de root para ejecutar un script que descarga e instala XOR DDoS. ^{[ 7 ]} Se cree que es de origen asiático basándose en sus objetivos, que tienden a estar ubicados en Asia. ^{[ 8 ]}