Programari maliciós DDoSia

Els ciberdelinqüents responsables de l'eina d'atac DDoSia han llançat una versió actualitzada del programari maliciós, amb una nova funcionalitat destinada a adquirir la llista de targ.

Els ciberdelinqüents responsables de l'eina d'atac DDoSia han revelat una versió actualitzada del programari maliciós, que inclou una nova funcionalitat destinada a adquirir la llista d'objectius que es veuran aclaparats amb una pluja de sol·licituds HTTP amenaçadores. L'objectiu principal d'aquest atac és interrompre les entitats objectiu aclaparant els seus sistemes i fent-los inaccessibles.

L'última variant de l'eina, desenvolupada amb el llenguatge de programació Golang, introdueix una mesura de seguretat addicional per ocultar la llista de víctimes apuntades. Aquest mecanisme garanteix que la transmissió de la llista d'objectius des de la infraestructura de comandament i control als usuaris romangui oculta i protegida de la detecció per part de mesures de seguretat.

El programari maliciós DDoSia està connectat al grup de ciberdelinqüència alineat amb Rússia

DDoSia és una eina d'atac notòria que s'ha atribuït a un grup de pirates informàtics conegut com NoName(057)16, amb sospita de vincles amb Rússia. Aquesta eina maliciosa va sorgir per primera vegada l'any 2022 com a successora de la famós botnet Bobik. El seu propòsit principal és orquestrar atacs de denegació de servei distribuïts (DDoS), que tenen com a objectiu interrompre i fer que els sistemes objectiu siguin inaccessibles.

Els objectius dels atacs DDoSia es troben predominantment a Europa, amb un enfocament addicional a països com Austràlia, Canadà i Japó. No obstant això, val la pena assenyalar que l'abast d'aquests atacs no es limita només a aquestes regions.

Durant un període de temps específic que va del 8 de maig al 26 de juny de 2023, diversos països han patit el pes dels atacs DDoS. En particular, Lituània, Ucraïna, Polònia, Itàlia, Txeca, Dinamarca, Letònia, França, el Regne Unit i Suïssa han emergit com les nacions més freqüents. Aquests atacs han afectat un total de 486 llocs web diferents, causant interrupcions i danys importants.

El que diferencia a DDoSia és la seva versatilitat, ja que s'ha implementat amb llenguatges de programació Python i Go. Aquesta capacitat multiplataforma permet que l'eina es desplega en una àmplia gamma de sistemes operatius, inclosos Windows, Linux i macOS. Aquesta flexibilitat millora el seu abast i impacte potencial en diversos entorns informàtics.

DDoSia pot causar interrupcions significatives a través de les seves capacitats amenaçadores

DDoSia utilitza un procés de distribució altament eficient i automatitzat a través de la popular plataforma de missatgeria Telegram. Les persones interessades es poden registrar fàcilment en aquesta iniciativa col·lectiva fent un pagament en criptomoneda i rebent un arxiu ZIP comprimit que conté el conjunt d'eines d'atac complet.

Un aspecte notable de l'última versió de DDoSia és la implementació de tècniques de xifratge per ofuscar la llista d'entitats dirigides. Això significa que els creadors i operadors de l'eina l'estan mantenint i actualitzant activament per millorar-ne l'eficàcia i evitar la detecció.

El grup de pirates informàtics NoName057(16) sembla estar treballant activament per garantir la compatibilitat del seu programari maliciós amb diversos sistemes operatius. Aquest moviment estratègic suggereix fermament la seva intenció d'ampliar l'abast del seu programari maliciós i dirigir-se a un ventall més ampli de víctimes. En fer que el seu programari maliciós sigui accessible a una base d'usuaris més gran, el grup pretén infligir danys i interrupcions importants a una escala més àmplia.

Els atacs DDoSia segueixen sent una amenaça important per a organitzacions i agències governamentals

Els atacs DDoS (Distributed Denial of Service) suposen perills importants per a les organitzacions, que comporten diversos efectes i conseqüències perjudicials. Aquests atacs impliquen inundar un sistema o xarxa objectiu amb un volum massiu de trànsit forçat, aclaparant els seus recursos i fent que no pugui funcionar correctament. Aquests són alguns dels perills associats als atacs DDoS:

• • Interrupció dels serveis : els atacs DDoS tenen com a objectiu interrompre els serveis en línia d'una organització inundant els seus servidors, infraestructura de xarxa o aplicacions. En conseqüència, els usuaris legítims no poden accedir al lloc web, als serveis en línia o a les aplicacions de l'organització, causant inconvenients importants, frustració i pèrdua d'ingressos. El temps d'inactivitat perllongat pot afectar greument la satisfacció del client i embrutar la reputació de l'organització.

• • Pèrdues financeres : els atacs DDoS poden provocar pèrdues econòmiques importants per a les organitzacions. La indisponibilitat prolongada dels serveis en línia afecta directament les empreses de comerç electrònic, els minoristes en línia i les organitzacions que confien en plataformes digitals per a vendes i transaccions. A més, les organitzacions poden incórrer en despeses per mitigar l'atac, com ara invertir en serveis de protecció DDoS o actualitzar la seva infraestructura per gestionar l'augment del trànsit.

• • Danys a la reputació : les organitzacions atacades per atacs DDoS sovint pateixen danys a la seva reputació. La incapacitat per oferir serveis ininterromputs mostra una imatge d'incompetència i vulnerabilitat als clients, socis i grups d'interès. Aquesta pèrdua de confiança pot tenir repercussions a llarg termini, com ara el desgast dels clients, la publicitat negativa i una disminució del valor de mercat.

• • Tàctiques de diversió : els atacs DDoS de vegades s'utilitzen com a tàctiques de diversió per distreure els equips de seguretat d'altres bretxes de seguretat que es produeixen simultàniament. Tot i que el personal de TI se centra a mitigar l'atac DDoS, els atacants poden explotar vulnerabilitats a la xarxa o les aplicacions de l'organització, obtenint accés no autoritzat, robant dades sensibles o llançant altres ciberatacs.

• • Insatisfacció del client : períodes prolongats d'interrupció del servei o indisponibilitat poden provocar clients frustrats i experiències negatives. Això pot provocar la insatisfacció del client, la reducció de la lleialtat del client i la pèrdua de clients potencials. Les organitzacions també poden enfrontar-se a consultes i queixes dels clients, cosa que perjudica encara més els seus recursos i la seva reputació.

Per mitigar aquests perills, les organitzacions haurien d'implementar mesures de protecció DDoS sòlides, com ara el seguiment del trànsit de xarxa, la limitació de velocitat, el filtratge del trànsit i la utilització de serveis especialitzats de mitigació de DDoS. A més, disposar d'un pla de resposta a incidents pot ajudar les organitzacions a respondre eficaçment per mitigar l'impacte dels atacs DDoS.