Malware zneužívá MySQL servery k DDoS útokům

V prosinci roku 2013 objevil polský CERT tým nový botnet, šířící se jak přes počítače s Windows, tak i s unixem (viz . http://www.cert.pl/news/7849/langswitch_lang/en). Tento botnet byl poměrně propracovaný a jeho cílem byly linuxové stroje i proto, že infikované počítače poté prováděly DDoS útoky. A linux byl obvykle na serverech, tedy výkonných strojích s rychlým připojením k internetu.

Před několika dny objevila společnost Symantec podobný malware, a označila ho jako Chikdos. Ten ale napadá MySQL servery a instaluje na ně botnet, který poté počítačový zločinci využívají k Distributed Denial of Service (DDoS) útokům. Nejvíce postižených serverů je v Indii, Číně, Brazílii a Nizozemí. Další podrobnosti http://www.symantec.com/connect/blogs/mysql-servers-hijacked-malware-perform-ddos-attacks.