Een botnet dat Linux-computers infecteert en gebruikt voor het uitvoeren van DDoS-aanvallen is weer actief, zo meldt IBM. Het gaat om het "BillGates botnet" dat vorig jaar voor het eerst werd gesignaleerd, zo meldt IBM. Het botnet gebruikt DNS-amplificatie voor het uitvoeren van de DDoS-aanvallen.

Bij DNS-amplificatie worden openstaande DNS-servers gebruikt om het verkeer naar de aangevallen websites of diensten te versterken. Een interessante eigenschap van deze malware, aldus het Russische anti-virusbedrijf Dr. Web dat samen met het Finse F-Secure vorig jaar aandacht aan de malware besteedde. Volgens de Russische virusbestrijder valt de Gates-malware ook op vanwege een geraffineerde modulaire structuur die nog nooit eerder bij Linux-malware zou zijn aangetroffen.

Destijds was onbekend hoe de malware zich verspreidde. Iets waar ook IBM nog altijd geen antwoord op heeft. Ook is onbekend wie erachter het botnet zit. Wel stelt het bedrijf dat er een opmerkelijke stijging van het verkeer is waargenomen, waarbij vervalste pakketten worden gebruikt en de bestemming een IP-adres in China is.