Investigadores de FireEye han descubierto una campaña en la que los atacantes utilizan el servicio SSH (Secure Shell), ataques de fuerza bruta para instalar una pieza de malware DDoS en Linux y otros sistemas.
El código dañino, XOR.DDoS fue visto por primera vez en septiembre por el grupo de investigación de la compañía que lo vinculaba con una atacante chino. Este código es diferente de otros bots DDoS porque está escrito en C/C ++ y utiliza un rootkit para ocultarse.
Security Week (9-02-2015)
