FoxBlade Malware Botnet tem como alvo organizações ucranianas
O ataque cibernético da Rússia contra alvos ucranianos mobiliza todos os tipos de famílias de malware. Os hackers que participam dessas campanhas estão se concentrando em ataques de malware destrutivos que podem derrubar redes inteiras. Para conseguir isso, eles usaram uma série de limpadores de disco, como o isaacWiper Malware. No entanto, parece que os hackers patrocinados pelo estado também têm uma botnet à sua disposição. Os fornecedores de segurança cibernética identificaram o Malware FoxBlade, que parece ser usado para criar um botnet que pode ser usado para executar ataques de negação de serviço distribuído (DDoS). Para conseguir isso, os criminosos que operam o implante visam infectar o maior número possível de sistemas, sem se importar muito com a designação ou localização do sistema. No entanto, foi determinado que as vítimas dos ataques DDoS do FoxBlade Malware foram principalmente entidades e organizações sediadas na Ucrânia.
É provável que os ataques do FoxBlade Malware estejam ativos há alguns meses, mas esta é a primeira vez que vemos o botnet armado e em ação. Os criminosos estão visando todos os tipos de dispositivos para expandir sua botnet – incluindo dispositivos inteligentes executados na arquitetura ARM.
Os ataques DDoS que o Malware FoxBlade realiza têm a capacidade de deixar os sistemas offline por longos períodos de tempo. Não é surpresa que os operadores da botnet tenham optado por perseguir alvos que desempenham um papel importante em vários setores ucranianos, como agricultura, financeiro, serviços de emergência e muito mais.
Botnets DDoS sempre foram uma grande ameaça, mas os privados como o FoxBlade Malware são ainda mais perigosos. Eles geralmente ficam adormecidos por meses e só são usados quando há um grande conflito – como aquele entre a Rússia e a Ucrânia.
