Ce qui est Shellbot Botnet

Shellbot Botnet est un botnet qui attaque principalement les serveurs Linux et des appareils vulnérables d’Internet des objets (IDO). La cybersécurité société TrendMicro sont ceux qui ont découvert le groupe de piratage (qu’ils nommèrent « Hors-la-Loi ») distribuant le logiciel malveillant. Shellbot Botnet

« We uncovered an operation of a hacking group, which we’re naming “Outlaw” (translation derived from the Romanian word haiduc, the hacking tool the group primarily uses), involving the use of an IRC bot built with the help of Perl Shellbot. »

le groupe est apparemment responsable de compromettantes serveurs FTP d’une institution de l’art japonais et un site du gouvernement du Bangladesh. Selon TrendMicro, ils liés puis les serveurs compromis vers un cluster de haute disponibilité pour accueillir un bouncer IRC, dont ils se servaient ensuite pour le commandement et le contrôle du botnet émergent.

« Aside from finding several exploit files that allowed us to understand how the initial exploit on the first server worked, we also found configuration files of the hackers’ toolset that allowed them to target organizations through DoS and SSH brute force, using so-called “class files.” Moreover, this suggests that the threat actors were building a botnet that can be used for cybercriminal purposes. »

attaquants ont distribué le bot via un exploit ciblant la vulnérabilité ShellShock dans le passé, mais on constate maintenant à se répandre à travers la vulnérabilité Drupalgeddon2. Il semble que le malware principalement attaque IoT périphériques et serveurs Linux, mais peut aussi affecter les environnements Windows et appareils Android. Dans les attentats qui ont été analysés, pirates auraient profitèrent de hôtes précédemment brute-forcé ou compromis.

Jusqu’ici, aucune des attaques généralisées du groupe n’ont été remarqués.

Comment faire pour supprimer les logiciels malveillants Shellbot Botnet

Les logiciels malveillants devraient être détectés par le logiciel d’anti-malware crédible, comme ESET, BitDefender et Symantec. Vous pouvez trouver une liste des détections here.

  • Perl/Shellbot.NAI par ESET
  • Backdoor.Perl.Shellbot.B de BitDefender
  • BV:Shellbot-un [Expl] par Avast AVG
  • SecurityRisk.gen1 par Symantec
  • Backdoor:perl/Shellbot.Z par Microsoft

Offers

More information about WiperSoft and Uninstall Instructions. Please review WiperSoft EULA and Privacy Policy. WiperSoft scanner is free. If it detects a malware, purchase its full version to remove it.

  • wipersoft

    WiperSoft examen détails WiperSoft est un outil de sécurité qui offre une sécurité en temps réel contre les menaces potentielles. De nos jours, beaucoup d’utilisateurs ont tendance à téléc ...

    Télécharger|plus
  • mackeeper

    Est MacKeeper un virus ?MacKeeper n’est pas un virus, ni est-ce une arnaque. Bien qu’il existe différentes opinions sur le programme sur Internet, beaucoup de ceux qui déteste tellement notoire ...

    Télécharger|plus
  • malwarebytes-logo2

    Alors que les créateurs de MalwareBytes anti-malware n'ont pas été dans ce métier depuis longtemps, ils constituent pour elle avec leur approche enthousiaste. Statistique de ces sites comme CNET m ...

    Télécharger|plus

Laisser un commentaire