Um ator ameaçador com ligações à Irã teve sua infraestrutura de trabalho exposta após deixar um diretório aberto em seu servidor de staging, fornecendo a pesquisadores uma visão rara em uma operação de botnet em tempo real. A fuga revelou uma rede de 15 nós de relé, um framework de mass SSH, ferramentas de DDoS compiladas em máquinas vítimas e outros detalhes técnicos.
Detalhes Técnicos
Rede de 15 nós de relé: A exposição revelou uma rede de 15 nós de relé, que são servidores que retransmitem tráfego para outros servidores ou redes.
Framework de mass SSH: O framework de mass SSH é uma ferramenta que permite ao ator ameaçador acessar múltiplas máquinas vítimas simultaneamente.
Ferramentas de DDoS compiladas: As ferramentas de DDoS compiladas em máquinas vítimas são usadas para realizar ataques de negação de serviço distribuídos (DDoS).
Infraestrutura de staging: A infraestrutura de staging é um ambiente de teste e desenvolvimento que é usado para testar e desenvolver software antes de ser lançado em produção.