Diario Tecnologico - Descubren una botnet en China para realizar ataques DDoS

El número de botnets se extiende gracias a la facilidad para crearlas mediante herramientas disponibles en Internet para usuarios no avanzados.
(DT, AGENCIAS) La empresa de seguridad McAfee ha descubierto una botnet diseñada para lanzar ataques de denegación de servicio (DDoS) que ha sido denominada como Nitol y que está operando en China. La botnet está basada en Nitol, un troyano escrito en C++ con fallos en el código, lo que ha llevado a los expertos a pensar que está escrito por un programador inexperto. Sin embargo se pone de manifiesto cómo la creación de botnets se está convirtiendo una tarea cada vez más facil gracias a los kits de herramientas que se venden en Internet y que convierten a cualquiera en un hacker.

Las muestras examinadas por investigadores de McAffe y otras organizaciones no son muy completas, además, la botnet en sí misma es relativamente pequeña y no es muy conocida, refiere Itai Liba, investigador de McAffe en el blog de la compañía. “Nitol se copia a sí mismo como un nombre de archivo *******.exe en el que cada * es un carácter alfabético aleatorio en el directorio de Archivos de Programa”, señala el Blog. A continuación el nuevo archivo se registra como un servicio, “MSUpdqteeee”, que en pantalla muestra el nombre “Microsoft Windows Uqdatehwh Service”.

Instalado el malware conecta con el servidor de comando y control de la botnet utilizando el puerto TCP y envía toda la información de la máquina de la víctima. Según Itai Liba, parece que esta información sea utilizada para conseguir un cálculo de la potencia y diversidad de la botnet. El dato puede ser utilizado para decidir qué tipo de ataque de denegación de servicio puede llegar a realizar esta botnet.