Trojanac dizajniran za DDoS napade sa Windows, Linux i Mac računara

Opisi virusa, 30.01.2014, 09:02 AM

Trojanac dizajniran za DDoS napade sa Windows, Linux i Mac računara

Stručnjaci Kaspersky Lab-a analizirali su novi maliciozni Java program koji je dizajniran za pokretanje DDoS napada sa zaraženih računara. S obzirom da je reč o malicioznom programu koji je baziran na Java-i, malver dobro radi na sve tri najpopularnije platforme - Windows, Linux i Mac OS računarima - ali uz uslov da se na njima nalazi ranjiva verzija Java-e.

Trojanac koristi poznatu Java ranjivost CVE-2013-2465 (koja je zakrpljena u junu prošle godine) u JRE komponenti u Oracle Java SE 7 Update 21 i ranijim verzijama, 6 Update 45 i starijim verzijama i 5.0 Update 45 i ranijim verzijama.

Iz Kaspersky Lab-a kažu da su autori malvera koristili Zelix Klassmaster obfuscator da bi sprečili stručnjake da analiziraju kod malvera, ali i sprečili detekciju od strane antivirusa.

Kada zarazi računar, u zavisnosti od operativnog sistema, malver preduzima određene aktivnosti da bi osigurao da će biti pokrenut prilikom ponovnog pokretanja sistema.

Kada to uradi, malver kontaktira IRC server preko IRC protokola, i identifikuje se jedinstvenim identifikatorom koji se generiše i čuva u fajlu jsuid.dat u home direktorijumu.

Malver je osposobljen za pokretanje HTTP i UDP flood napada. On dobija komandu za napad sa detaljima kao što su IP adresa računara koji treba napasti, broj porta i dužina trajanja napada.

U vreme analize, bot mreža sastavljena od računara zaraženih ovim Trojancem napala je jedan email servis za masovno slanje pošte.

Detaljnu analizu malvera možete naći na blogu Kaspersky Lab-a, Securelist.com.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Malver Noodle RAT napada Windows i Linux sisteme

Malver Noodle RAT napada Windows i Linux sisteme

Gotovo deceniju, različite kineske hakerske grupe koristile su malver koji je pogrešno klasifikovan kao varijanta drugog malvera, priznali su struč... Dalje

Špijunski malver za Android i iOS uređaje, sada ima i verziju za macOS

Špijunski malver za Android i iOS uređaje, sada ima i verziju za macOS

Stručnjaci firme ThreatFabric su upozorili na novu verziju malvera LightSpy, koja je dizajnirana za Appleove Mac računare. Ovo je vest zbog toga št... Dalje

Sajber kriminalci imaju novi malver koji može da opljačka svaki bankomat u Evropi

Sajber kriminalci imaju novi malver koji može da opljačka svaki bankomat u Evropi

Novi ATM malver za bankomate pojavio se u Evropi. Reč je o malveru koji se prodaje na jednom hakerskom forumu pod nazivom „EU ATM Malware&ldquo... Dalje

Novi malver sakriven u aplikaciji ''SpotifyMusicConverter'' inficira Mac računare

Novi malver sakriven u aplikaciji ''SpotifyMusicConverter'' inficira Mac računare

Mac računari su meta novog opasnog malvera nazvanog Cuckoo (Kukavica). Reč je o trojancu sakrivenom u legitimnom softveru kao što je Spotify, koji ... Dalje

Lažni cheat-ovi šire malver među gejmerima

Lažni cheat-ovi šire malver među gejmerima

Istraživači malvera iz kompanije McAfee otkrili su novi malver za krađu informacija koji je povezan sa malverom Redline. Malver se predstavlja se k... Dalje