ABD Adalet Bakanlığı Salı günü NightmareStresser DDoS kiralama servisine ait alan adlarının mahkeme kararıyla ele geçirildiğini açıkladı. Ele geçirilen sitelerde FBI tarafından açılan el koyma bildirimi yer alıyor. Servisin 2022’den bu yana yüz binlerce saldırıda kullanıldığı belirtiliyor.
Sosyal medya sitesi Bluesky, son günlerde yaşanan gün boyu kesintinin nedeninin dağıtılmış hizmet reddi (DDoS) saldırısı olduğunu açıkladı. Saldırı, siteye gereksiz trafik göndererek siteyi devre dışı bırakmayı hedefliyor.
Palo Alto Networks Unit 42, Kimwolf v7 botnetinin HTTP/2 tabanlı DDoS saldırılarıyla gerçek tarayıcı trafiğini taklit ettiğini tespit etti. Botnet, Ethereum Name Service ve Tor tabanlı komuta kontrol altyapısıyla dayanıklılığını artırırken Android TV kutularını hedefliyor. Araştırmacılar, cihazların kurumsal ağlardan ayrılmasını ve ADB erişiminin kısıtlanmasını öneriyor.
Siber güvenlik araştırmacıları, 'RustDuck' adlı iki aşamalı yeni bir kötü amaçlı yazılım ailesinin ev yönlendiricilerini, IP kameralarını ve güvenlik zafiyeti bulunan sunucuları ele geçirerek DDoS saldırıları için kullandığını tespit etti. QiAnXin'in XLab ekibine göre, RustDuck zayıf Telnet/SSH şifreleri, güncellenmemiş cihaz açıkları ve eski yazılım kusurlarından yararlanarak ağlara sızıyor. Yazılımın C'den Rust'a yeniden yazılması ve kendini gizleme çabaları, onu diğer botnet'lerden ayırıyor.
Kanada polisi, milyonlarca IoT cihazını ele geçirip devasa DDoS saldırılarında kullanan Kimwolf botnet'ini kurduğu iddia edilen 23 yaşındaki Jacob Butler'ı tutukladı. Butler, hem Kanada'da hem de ABD'de ağır siber suç suçlamalarıyla karşı karşıya. Botnet, kayıtlara geçen en büyük DDoS saldırılarından bazılarını gerçekleştirdi.