Nitol er et botnet designet til at udføre DDoS-angreb . Det er af asiatisk oprindelse, højst sandsynligt lavet i Kina . Den har to versioner (.A og .B), men de er praktisk talt ens. Begge versioner er rootkits , hvilket betyder, at de er usynlige for antivirusprogrammer [1] . De fleste af serverne til begge versioner af botnettet er placeret i Kina [1] .
Microsofts operation mod Nitol-botnettet fik kodenavnet "b70" [2] .
I september 2012 indvilligede domæneoperatøren 3322.org i at samarbejde med Microsoft. Ved at bruge dette domæne fik de fleste Nitol-inficerede enheder IP-adresserne på botnet-serverne. Siden samarbejdet er omkring 7.650.000 unikke IP-adresser tilknyttet 3322.org [2] blevet blokeret . Dette domæne har været kendt for at sprede forskellige malware siden 2008 [3] , hvoraf de fleste er bagdøre og trojanske heste .
Nitol distribueres via USB-drev og harddiske , og derfor, når en computer er inficeret, vil alle flytbare medier blive inficeret med den. Nitol-filen hedder LPK .DLL . Når den er inficeret, kopierer den sig selv til mapper, der indeholder komprimerede filarkiver og applikationer, og den inficerede computer bliver knyttet til botnettet. Nitol har også bagdørsegenskaber, der hjælper den med at fjernstarte og downloade filer til inficerede enheder [1] .
Mere end halvdelen af de analyserede inficerede enheder kontaktede 3322.org-underdomænerne (ca. 70.000 [2] ) for at få IP-adresserne på botnet-serverne, resten af enhederne kontaktede andre domæner.
| Botnets | |
|---|---|
| |