FoxBlade Malware Botnet er rettet mod ukrainske organisationer

Ruslands cyberangreb mod ukrainske mål mobiliserer alle mulige malware-familier. Hackerne, der deltager i disse kampagner, fokuserer på destruktive malware-angreb, der kan ødelægge hele netværk. For at opnå dette har de brugt en række diskviskere som isaacWiper Malware. Det ser dog ud til, at de statsstøttede hackere også har et botnet til deres rådighed. Cybersikkerhedsleverandører identificerede FoxBlade Malware, som ser ud til at blive brugt til at skabe et botnet, der kan bruges til at udføre distributed-denial-of-service (DDoS)-angreb. For at opnå dette sigter de kriminelle, der betjener implantatet, efter at inficere så mange systemer som muligt uden at bekymre sig for meget om systemets betegnelse eller placering. Det er dog blevet fastslået, at ofre for FoxBlade Malware DDoS-angreb for det meste har været Ukraine-baserede enheder og organisationer.

Det er sandsynligt, at FoxBlade Malware-angrebene har været aktive i et par måneder, men det er første gang, at vi ser botnettet våben og i aktion. De kriminelle retter sig mod alle mulige enheder for at udvide deres botnet – inklusive smarte enheder, der kører på ARM-arkitekturen.

De DDoS-angreb, som FoxBlade Malware udfører, har evnen til at tage systemer offline i længere perioder. Det kommer ikke som en overraskelse, at operatørerne af botnettet har valgt at gå efter mål, der spiller en stor rolle i flere ukrainske sektorer såsom landbrug, finans, nødtjenester og mere.

DDoS botnets har altid været en stor trussel, men private som FoxBlade Malware er endnu mere farlige. De holder sig som regel i dvale i flere måneder ad gangen, og kommer kun i brug, når der er en større konflikt – som den mellem Rusland og Ukraine.