YoYo: Difference between revisions
No edit summary |
m Text replacement - "=Unknown" to "=" |
||
| Line 4: | Line 4: | ||
|UserAgent=Mozilla/4.1 (compatible; MSIE 6.0; Windows 5.1) | |UserAgent=Mozilla/4.1 (compatible; MSIE 6.0; Windows 5.1) | ||
|CCProtocol=HTTP, | |CCProtocol=HTTP, | ||
|Status= | |Status= | ||
|BeginYear=2010 | |BeginYear=2010 | ||
|EndYear= | |EndYear= | ||
|Group=DDoSing, | |Group=DDoSing, | ||
|Fonctionnalités=* Déni de service distribué (requêtes HTTP, UDP/TCP flood) | |Fonctionnalités=* Déni de service distribué (requêtes HTTP, UDP/TCP flood) | ||
Latest revision as of 13:49, 8 August 2015
(Botnet) Link to the old Wiki page : [1] / Google search: [2]
| YoYo | |
|---|---|
| Alias | |
| Group | DDoSing |
| Parent | |
| Sibling | |
| Family | |
| Relations | Variants: Sibling of: |
| Target | Microsoft Windows |
| Origin | |
| Distribution vector | |
| UserAgent | Mozilla/4.1 (compatible; MSIE 6.0; Windows 5.1) |
| CCProtocol | HTTP (Centralized) |
| Activity | 2010 / |
| Status | |
| Language | |
| Programming language | |
| Operation/Working group | |
Introduction
YoYo ou YoYoDDoS est un botnet spécialisé dans les attaques par dénis de service distribués. D'après Arbor, les serveurs C&C sont répartis entre la Chine, la Corée et les Etats-Unis, il en va de même pour les victimes[1]. La présence des symboles de débogage dans certains bots permet d'avancer l'hypothèse de fonctionnalités rootkit. Le nom de domaine du C&C est codé en dur et le protocole de communication utilisé est artisanal (blob binaire de 232 octets envoyé au C&C). Le chiffrement semble basé sur une table de substitution dont la variable d'entrée dépend de la version du bot.
Features
Associated images
Checksums / AV databases
Publications
| Author | Editor | Year | |
|---|---|---|---|
| The anatomy of a botnet | ASERT | Arbor SERT | 2010 |