YoYo - Revision history

Eric.freyssinet: Text replacement - "=Unknown" to "="

2015-08-08T13:49:38Z

Text replacement - "=Unknown" to "="

← Older revision		Revision as of 13:49, 8 August 2015
Line 4:		Line 4:
	\|UserAgent=Mozilla/4.1 (compatible; MSIE 6.0; Windows 5.1)		\|UserAgent=Mozilla/4.1 (compatible; MSIE 6.0; Windows 5.1)
	\|CCProtocol=HTTP,		\|CCProtocol=HTTP,
	\|Status=~~Unknown~~		\|Status=
	\|BeginYear=2010		\|BeginYear=2010
	\|EndYear=~~Unknown~~		\|EndYear=
	\|Group=DDoSing,		\|Group=DDoSing,
	\|Fonctionnalités=* Déni de service distribué (requêtes HTTP, UDP/TCP flood)		\|Fonctionnalités=* Déni de service distribué (requêtes HTTP, UDP/TCP flood)

Eric.freyssinet at 00:03, 1 August 2015

2015-08-01T00:03:29Z

← Older revision		Revision as of 00:03, 1 August 2015
Line 1:		Line 1:
	{{Botnet		{{Botnet
	\| Introduction=YoYo ou YoYoDDoS est un botnet spécialisé dans les attaques par dénis de service distribués. D'après Arbor, les serveurs C&C sont répartis entre la Chine, la Corée et les Etats-Unis, il en va de même pour les victimes<ref>http://ddos.arbornetworks.com/2010/08/yoyoddos-a-new-family-of-ddos-bots/</ref>. La présence des symboles de débogage dans certains bots permet d'avancer l'hypothèse de fonctionnalités rootkit. Le nom de domaine du C&C est codé en dur et le protocole de communication utilisé est artisanal (blob binaire de 232 octets envoyé au C&C). Le chiffrement semble basé sur une table de substitution dont la variable d'entrée dépend de la version du bot.		\|Introduction=YoYo ou YoYoDDoS est un botnet spécialisé dans les attaques par dénis de service distribués. D'après Arbor, les serveurs C&C sont répartis entre la Chine, la Corée et les Etats-Unis, il en va de même pour les victimes<ref>http://ddos.arbornetworks.com/2010/08/yoyoddos-a-new-family-of-ddos-bots/</ref>. La présence des symboles de débogage dans certains bots permet d'avancer l'hypothèse de fonctionnalités rootkit. Le nom de domaine du C&C est codé en dur et le protocole de communication utilisé est artisanal (blob binaire de 232 octets envoyé au C&C). Le chiffrement semble basé sur une table de substitution dont la variable d'entrée dépend de la version du bot.
	\| Fonctionnalités=* Déni de service distribué (requêtes HTTP, UDP/TCP flood)		\|Target=Microsoft Windows,
			\|UserAgent=Mozilla/4.1 (compatible; MSIE 6.0; Windows 5.1)
			\|CCProtocol=HTTP,
			\|Status=Unknown
			\|BeginYear=2010
			\|EndYear=Unknown
			\|Group=DDoSing,
			\|Fonctionnalités=* Déni de service distribué (requêtes HTTP, UDP/TCP flood)
	* Fonctionnalités suspectées de rootkit		* Fonctionnalités suspectées de rootkit
	* Récupération de logiciel malveillant		* Récupération de logiciel malveillant
	\| Commandes=* 0x00100000 (20-25 requêtes/seconde HTTP)		\|Commandes=* 0x00100000 (20-25 requêtes/seconde HTTP)
	* 0x80040000 (UDP+SYN flood)		* 0x80040000 (UDP+SYN flood)
	* 0x00000004 (télécharge et exécute un programme)		* 0x00000004 (télécharge et exécute un programme)
	* 0xc1000000 (inconnue)		* 0xc1000000 (inconnue)
	\| Infrastructure=		\|Infrastructure=
	\| Commercialisation=		\|Commercialisation=
	~~\| UserAgent=Mozilla/4.1 (compatible; MSIE 6.0; Windows 5.1)~~		\|Victime1=Chine
	~~\| CCProtocol=HTTP, ,~~		\|Victime2=USA
	~~\| Target=Microsoft Windows, , ,~~		\|Victime3=Corée
	~~\| BeginYear=2010~~		\|Victime4=
	~~\| EndYear=Unknown~~
	~~\| Status=Unknown~~
	\| Victime1=Chine
	\| Victime2=USA
	\| Victime3=Corée
	\| Victime4=
	~~\| Alias~~=
	}}		}}

Eric.freyssinet: 1 revision imported

2015-02-04T22:07:37Z

1 revision imported

New page

{{Botnet
| Introduction=YoYo ou YoYoDDoS est un botnet spécialisé dans les attaques par dénis de service distribués. D'après Arbor, les serveurs C&C sont répartis entre la Chine, la Corée et les Etats-Unis, il en va de même pour les victimes<ref>http://ddos.arbornetworks.com/2010/08/yoyoddos-a-new-family-of-ddos-bots/</ref>. La présence des symboles de débogage dans certains bots permet d'avancer l'hypothèse de fonctionnalités rootkit. Le nom de domaine du C&C est codé en dur et le protocole de communication utilisé est artisanal (blob binaire de 232 octets envoyé au C&C). Le chiffrement semble basé sur une table de substitution dont la variable d'entrée dépend de la version du bot.
| Fonctionnalités=* Déni de service distribué (requêtes HTTP, UDP/TCP flood)
* Fonctionnalités suspectées de rootkit
* Récupération de logiciel malveillant
| Commandes=* 0x00100000 (20-25 requêtes/seconde HTTP)
* 0x80040000 (UDP+SYN flood)
* 0x00000004 (télécharge et exécute un programme)
* 0xc1000000 (inconnue)
| Infrastructure=
| Commercialisation=
| UserAgent=Mozilla/4.1 (compatible; MSIE 6.0; Windows 5.1)
| CCProtocol=HTTP, ,
| Target=Microsoft Windows, , ,
| BeginYear=2010
| EndYear=Unknown
| Status=Unknown
| Victime1=Chine
| Victime2=USA
| Victime3=Corée
| Victime4=
| Alias=
}}