Booter Shell Script maakt DDoS-aanvallen kinderspel
Een nieuwe tool maakt het uitvoeren van DDoS-aanvallen om websites plat te leggen kinderspel, zo waarschuwt een Amerikaans beveiligingsbedrijf. Het gaat om Booter Shell Scripts, waardoor aanvallers zeer eenvoudig websites met verkeer kunnen bestoken, zonder dat hiervoor een groot botnet is vereist. "Het toegenomen gebruik van technieken als booter shells, veroorzaken een exponentiële toename van het gevaar dat DDoS-aanvallen vormen", zegt Neal Quinn, COO van Prolexic. "Voor aanvallers is het nog nooit zo eenvoudig geweest om DDoS-aanvallen uit te voeren."
In tegenstelling tot het besmetten van computers met malware om die vervolgens een DDoS-aanval te laten uitvoeren, zijn DDoS booter scripts losse bestanden. De bestanden voeren GET/POSTS floods uit wanneer ze via HTTP worden aangeroepen.
Webserver
Volgens Prolexic zijn DDoS-aanvallen daardoor sneller uit te voeren en veroorzaken ze meer schade, met minder machines. De scripts worden op gehackte webservers geplaatst, die vaak over meer bandbreedte en rekenkracht beschikken dan een traditioneel werkstation. Daarnaast zou het niet meer zo moeilijk zijn om een webserver over te nemen en die in een DDoS-zombie te veranderen.
"De kracht en het gebruiksgemak van booter shell scripts hebben de lat verlaagd voor het uitvoeren van DDoS-aanvallen, waardoor dit soort aanvallen zelfs voor beginners toegankelijk zijn", aldus het beveiligingsbedrijf, dat opmerkt dat veel van de scripts gratis online zijn te vinden of tegen kleine bedragen worden verkocht.
Ik maakte al zo'n script paar jaar geleden met PHP. Het is niks meer dan een fsockopen command in PHP waarbij je UDP/TCP pakketjes knalt op de gegeven IP en poort zodra je naar die URL gaat via je browser. Daarnaast geef je de tijd van secondes aan hoe lang je het wilt laten uitvoeren.
Maar goed dan is dit puur de DoS script, wat je dan doet is een soort "hub" script maken die werkt met CURL van PHP. Waardoor je met de script de ip, poort en tijd stuurt naar alle URL's die in je database staat waardoor je dus DDoS systeem krijgt, dit is inderdaad stuk effectiever dan thuis connectie... Bedoel 1Gbps servers veroorzaken stuk meer schade dan een ADSL connectie van 1 Mbps (of kabel met max +-10Mbps).
Daarnaast kan je ook nog met behulp van .NET nog een Hub maken die dus al de info stuurt naar alle URL's.. Of de informatie stuurt naar een website en vanuit daar informatie verder stuurt zodat bijv. Wireshark niet de URL's kan aftappen.
Maar goed deze methode is veroudert, tegenwoordig heb je ook Perl scripts die dit kunnen veroorzaken waarbij er meer mogelijkheden zijn dan alleen met UDP/TCP pakketjes knallen. Via PHP kan je dus op elke website de Perl script laten uitvoeren en geef je de variabelen aan in de PHP script. Dit is wat ik steeds meer zie op de markt dan werken met PHP DoS scripts en de hub systemen.
Bedoel koop enkele VPS servers en zet daarop de script en je knalt al vele servers en huisverbindingen eruit. Hoewel tegenwoordig ook WebDAV lekken wordt gebruikt om deze PHP scripts te uploaden en dan te verkopen.. Bedoel de prijs op de markt is ongeveer 100 WebDAV Dos Shells voor $10~15,-? Het is gewoon geen geld en je kan dit erg goed verkopen weet ik.
Maar goed zoals ik zei over paar jaar komt pas bericht over de Perl scripts?...
Nieuwe tool is het dus niet, dit wordt al paar jaar gebruikt in het "hackwereldje". Maar effectief is het zeker weten :) 1 VPS was al genoeg vaak om vele sites of complete servers te overbelasten en oh denk niet dat een Firewall helpt, als je groot genoeg bandbreedte gebruikt die de connectie VOOR de Firewall al plat legt zal dit niet helpen (ik doel dus op de hardware Firewall, software idem dito).
Voor de mensen die willen weten hoe zo'n soort scriptje eruit ziet zoek maar naar bijv. eXe PHP DoS script op Google.
PS. Nee ik zeg niet dat ik dus DDoS ik ben PHP programmeur en dus was dit wel leuk om te leren om te maken
Gewoon weer case van domme bangmakerijj zodat andere bedrijven weer wat meer geld in prolexic pompen
Gewoon hele vieze marketing dit bericht en triest dat security.nl daar aan mee werkt
wat voorbeelden van super bekende fora's;
Xr Shell Booter V2 10-Gbps ~25.99 lifetime!~(900 sec Boot Time)Starting At 2$?
[New] XR ShellBooter V5 |.EXE | Amplified UDP / SSYN Spoofed Attacks| Hard Hitting! ??CobraBooter??Strong~Cheap~[only 7$/Mo]~800 Private Shells! (Pages: 1 2 )
[30VOUCHES][Booter]OH SH1T?GET HIT! BOOTER[TakeThemOFF][INSTANT ACCESS]
???PandaBooter Ultimate Edition (.EXE)??? API ? Cheap 9$ ? SSYN/SUDP ? 8Gbp+ ? NEW ? (Pages: 1 2 3 4 ... 7 )
etc etc
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer
Grijp deze unieke kans voor carrière-ontwikkeling in informatiebeveiliging! Bij Esri bouw je vertrouwensrelaties op en help je zowel ons als onze klanten veiligere technologie te gebruiken. Ben jij de ervaren Security Officer die energie krijgt van werken in 'twee werelden'? Solliciteer dan nu!
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!