Eine laufende Analyse eines aufstrebenden Kryptowährungs-Mining-Botnets mit dem Namen KmsdBot hat dazu geführt, dass es versehentlich abgeschaltet wurde.
KmsdBot, wie er vom Akamai Security Intelligence Response Team (SIRT) getauft wurde, kam Mitte November 2022 ans Licht, weil er in der Lage ist Brute-Force-Systeme mit schwachen SSH-Anmeldedaten.
Das Botnet greift sowohl Windows- als auch Linux-Geräte an, die eine Vielzahl von Mikroarchitekturen abdecken, mit dem Hauptziel, Mining-Software zu installieren und die kompromittierten Hosts in einen DDoS-Bot einzubinden.
Zu den wichtigsten Zielen gehörten Glücksspielfirmen, Technologieunternehmen und Hersteller von Luxusautos.
Der Akamai-Forscher Larry W. Cashdollar erklärte in einem neuen Update, wie Befehle, die an den Bot gesendet wurden, um seine Funktionsweise in einer kontrollierten Umgebung zu verstehen, die Malware unbeabsichtigt neutralisierten.
"Interessanterweise hörte der Bot nach einem einzigen unsachgemäß formatierten Befehl auf, Befehle zu senden", so Cashdollar. sagte. "Es kommt nicht jeden Tag vor, dass man auf ein Botnetz stößt, bei dem die Bedrohungsakteure selbst ihre eigene Handarbeit zum Absturz bringen."
Dies wiederum wurde durch das Fehlen eines in den Quellcode eingebauten Fehlerkontrollmechanismus zur Validierung der empfangenen Befehle ermöglicht.
Eine Anweisung ohne Leerzeichen zwischen der Ziel-Website und dem Port führte dazu, dass die gesamte Go-Binärdatei auf dem infizierten Computer abstürzte und nicht mehr mit dem Befehls- und Kontrollserver interagierte, wodurch das Botnet effektiv beendet wurde.
Die Tatsache, dass KmsdBot nicht über einen Persistenzmechanismus verfügt, bedeutet auch, dass der Malware-Betreiber die Rechner erneut infizieren und die Infrastruktur von Grund auf neu aufbauen muss.
"Dieses Botnet hatte es auf einige sehr große Luxusmarken und Glücksspielunternehmen abgesehen, doch mit einem fehlgeschlagenen Befehl kann es nicht weitergehen", so Cashdollar abschließend. "Dies ist ein deutliches Beispiel für die unbeständige Natur der Technologie und dafür, wie selbst der Ausbeuter von ihr ausgenutzt werden kann.
https://thehackernews.com/2022/12/researchers-accidentally-crashed.html
