Linux está sofrendo ataque de XOR DDoS Malware ? Saiba o que é e como funciona!

Pois é, essa notícia esta cutucando toda a comunidade, e nós como sempre vamos tentar explicar da melhor maneira possível, a informação que foi publicada no Softpedia e que esta circulando a comunidade em geral, mas muitas pessoas continuam sem saber o que é e como funciona, por isso, vamos explicar. 

Os relatórios estão chegando com um novo malware chamado Trojan DDoS XOR que tem sido responsável por uma série de ataques DDoS na Ásia. E está vindo de máquinas Linux, e muita gente esta pirando com essa informação.

Malware e vírus não são algo comum em sistemas Linux, por isso, quando alguém anuncia ataques DDoS  que estão vindo de máquinas Linux, você toma conhecimento rápido demais. Os usuários de outras plataformas devem estar comemorando a informação, e claro, dizendo que o Linux é tão vulnerável como o Windows (tenha santa paciência) e que pode causar danos, quem sabe até a humanidade (como se fosse verdade).

Muita gente tem se perguntado como isso é possível, e para entender o ataque é simples, será mesmo que um bom administrador de sistemas Linux iria deixar portas abertas? E todos sabemos que muitas distribuições por vários motivos desabilitam portas, desabilitam o root e claro, utilizam senhas fortes. Então tudo isso pode colaborar sim para um ataque, mas se for inteligente, certamente não haverá ataque algum.

Vamos entender primeiro como funciona um ataque DD0s? O site ovh explica perfeitamente, confira abaixo:

As hipóteses de ser confrontado com um ataque DDoS são altas e as tentativas são inúmeras. Um ataque DDoS tem como objetivo tornar um servidor, um serviço ou uma infraestrutura indisponíveis ao sobrecarregar a largura banda do servidor ou fazendo uso dos seus recursos até que estes se esgotem.

Durante um ataque DDoS, vários pedidos são enviados em simultâneo, a partir de vários pontos da Net. A intensidade deste “fogo cruzado” torna o serviço instável, ou pior, indisponível.

Uma exclusiva combinação de técnicas para:

Para tornar indisponíveis os seus sites, servidor ou infraestrutura, existem 3 estratégias:

Largura de banda: categoria de ataque que consiste em saturar a capacidade de rede do servidor, tornando-o incontatável.

Recursos: categoria de ataque que consiste em fazer esgotar os recursos de sistema da máquina, impedindo-a assim de responder aos pedidos legítimos.

Exploração de uma falha de software: também chamado “exploit”, é uma categoria de ataque que tem como alvo uma falha de software particular e tem como objetivo tornar a máquina alvo indisponível, ou ganhar controlo da mesma.

Agora vamos ao que interessa, desfazer a confusão.  Note que mais cedo ou mais tarde, você vai descobrir que alguns dos sistemas afetados não estão atualizados ou que eles são muito antigos. E o velho normalmente significa também vulnerável. Dustin Kirkland, um membro do Ubuntu e equipe de Estratégia da Canonical, explicou por sistemas Ubuntu não estão expostos a este problema e que ele disse se aplica a uma série de outros sistemas como o Fedora, openSUSE, Red Hat, e assim por diante. Mas, não deixou claro que o Ubuntu esta imune porque a conta root vem desabilitada por padrão.