Prolexic раскрыл уязвимость в DDoS-руткитеИсточник: itshop itshop
По словам представителей Prolexic, информация была предоставлена для того, чтобы помочь предприятиям смягчать атаки злоумышленников. Представители антивирусной компании Prolexic раскрыли информацию относительно обнаруженной ими уязвимости в семействе инструментов для проведения DDoS-атак - Dirt Jumper. Как отметили в компании, данный шаг призван помочь предприятиям смягчить атаки злоумышленников. Напомним, что Dirt Jumper - это коммерческий пакет программ, который продается на различных подпольных форумах и используется для создания вредоносных приложений, образующих ботсети. Созданные с помощью данного инструментария вирусы позволяют злоумышленникам использовать инфицированные системы для проведения распределенных атак отказа в обслуживании. В Prolexic также подчеркивают, что обнаруженная ими брешь имеет отношение к C&C-компоненту. По словам экспертов, уязвимость "позволяет контратакующим получить доступ к базе данных C&C-сервера и, возможно, файлам хранящимся на нем". |