Uma pesquisa recente descobriu um botnet derivado de Mirai chamado xlabs_v1 que transforma dispositivos Android com o Android Debug Bridge (ADB) exposto em uma plataforma de ataque distribuída para desligar servidores de Minecraft e outros hosts de jogos. Os operadores estão abusando do porta TCP 5555 em hardware Android mal configurado para construir um serviço de DDoS-for-hire rentável direcionado ao ecossistema de jogos.
Detalhes Técnicos
O botnet xlabs_v1 é derivado de Mirai e utiliza dispositivos Android com ADB exposto para realizar ataques distribuídos.
Os operadores estão abusando do porta TCP 5555 em hardware Android mal configurado.
O objetivo do botnet é desligar servidores de Minecraft e outros hosts de jogos.
O botnet está sendo utilizado como um serviço de DDoS-for-hire rentável.
O ecossistema de jogos é o principal alvo do botnet.
Relevância para Threat Intelligence
O botnet xlabs_v1 é uma ameaça significativa para o ecossistema de jogos, pois pode ser utilizado para desligar servidores de Minecraft e outros hosts de jogos. A utilização de dispositivos Android com ADB exposto como plataforma de ataque distribuída é uma tática inovadora e pode ser utilizada por outros atores mal-intencionados.
