Nitol je botnet navržený k provádění DDoS útoků . Je asijského původu, pravděpodobně vyrobeno v Číně . Má dvě verze (.A a .B), ale jsou prakticky stejné. Obě verze jsou rootkity , což znamená, že jsou neviditelné pro antivirové programy [1] . Většina serverů pro obě verze botnetu se nachází v Číně [1] .
Operace Microsoftu proti botnetu Nitol byla označena kódovým označením „b70“ [2] .
V září 2012 se provozovatel domény 3322.org dohodl na spolupráci se společností Microsoft. Pomocí této domény získala většina zařízení infikovaných Nitol IP adresy serverů botnetů. Od této spolupráce bylo zablokováno asi 7 650 000 jedinečných IP adres spojených s 3322.org [2] . Tato doména je od roku 2008 známá šířením různého malwaru [3] , z nichž většinu tvoří zadní vrátka a trojské koně .
Nitol je distribuován prostřednictvím USB disků a pevných disků , a proto, když je počítač infikován, budou jím infikována všechna vyměnitelná média. Soubor Nitol se nazývá LPK .DLL . Když je infikován, zkopíruje se do adresářů obsahujících komprimované archivy souborů a aplikací a infikovaný počítač se připojí k botnetu. Nitol má také vlastnosti backdoor , které mu pomáhají vzdáleně spouštět a stahovat soubory do infikovaných zařízení [1] .
Více než polovina analyzovaných infikovaných zařízení kontaktovala subdomény 3322.org (asi 70 000 [2] ), aby získala IP adresy serverů botnetu, zbytek zařízení kontaktoval jiné domény.
| Botnety | |
|---|---|
| |