El malware debe morir

MalwareMustDie ( MMD ), una organización sin fines de lucro ^{[ 1 ] [ 2 ]} , es un grupo de trabajo de investigación sobre hacking ético que fue lanzado en agosto de 2012 por Hendrik Adrian, propietario de KLJTech y ex director ejecutivo de Kaspersky Labs Japan . ^{[ 3 ]} MalwareMustDie es una organización sin fines de lucro registrada que sirve como plataforma para profesionales de TI e investigadores de seguridad reunidos para formar un flujo de trabajo para reducir la infección por malware en internet . El grupo es conocido por su blog de análisis de malware . ^{[ 4 ]} El equipo comunica información sobre malware en general y aboga por una mejor detección del malware para Linux . ^{[ 5 ]}

MalwareMustDie también es conocido por sus esfuerzos en el análisis original de malware y botnets de reciente aparición, el intercambio del código fuente del malware que han identificado ^{[ 6 ]} con las fuerzas del orden y la industria de la seguridad, operaciones para desmantelar varias infraestructuras maliciosas, ^{[ 7 ] [ 8 ]} análisis técnico sobre métodos de infección de malware específicos.

Algunas amenazas de internet destacadas que fueron descubiertas y anunciadas por primera vez por MalwareMustDie son:

• Prison Locker ^{[ 9 ]} ( ransomware )
• Caos ^{[ 10 ] [ 11 ]} (botnet de Linux)
• Botnet Kelihos v2 ^{[ 12 ] [ 13 ]}
• ZeusVM ^{[ 14 ]}
• Análisis de la botnet Darkleech ^{[ 15 ]}
• KINS (Kit de herramientas para la lucha contra el crimen)
• Cookie Bomb ^{[ 16 ]} (redirección de tráfico PHP malicioso )
• Mirai ^{[ 17 ] [ 18 ] [ 19 ] [ 20 ]}
• LuaBot ^{[ 21 ] [ 22 ]}
• NyaDrop ^{[ 23 ] [ 24 ]}
• NewAidra o IRCTelnet ^{[ 25 ] [ 26 ] [ 27 ]}
• Torlus también conocido como (Gafgyt/Lizkebab/Bashdoor/Qbot/ BASHLITE ) ^{[ 28 ]}
• LightAidra ^{[ 29 ]}
• PNScan ^{[ 30 ] [ 31 ] [ 32 ]}
• Bot de ETS
• Kaiten ^{[ 33 ] [ 34 ]} botnets ( malware Linux DDoS o proxy malicioso botnet )
• ChinaZ ( troyano DDoS chino )
• Xor DDoS ^{[ 35 ] [ 36 ] [ 37 ]} (Troyano DDoS de China)
• IpTablesx ^{[ 38 ]} (Troyano DDoS de China)
• DDoSTF ^{[ 39 ]} (Troyano DDoS de China)
• DESDownloader ^{[ 40 ]} (Troyano DDoS de China)
• Botnet Cayosin DDoS ^{[ 41 ] [ 42 ] [ 43 ]}
• DDoSMan ^{[ 44 ] [ 45 ] [ 46 ]} (Troyano DDoS de China)
• Red de bots DDoS AirDropBot ^{[ 47 ] [ 48 ] [ 49 ]}
• Botnet Mirai FBot DDoS ^{[ 50 ] [ 51 ] [ 52 ]}
• Botnet Kaiji IoT DDoS/bruter ^{[ 53 ] [ 54 ] [ 55 ]}

MalwareMustDie también ha estado activo en el análisis de vulnerabilidades de amenazas de vector de cliente. Por ejemplo, Adobe Flash CVE - 2013-0634 (exploit LadyBoyle SWF) ^{[ 56 ] [ 57 ]} y otras vulnerabilidades de Adobe no reveladas en 2014 recibieron reconocimientos de seguridad para investigadores de seguridad independientes por parte de Adobe. ^{[ 58 ]} Otra vulnerabilidad investigada por el equipo fue la ingeniería inversa de una prueba de concepto para un caso de puerta trasera ( CVE - 2016-6564 ) de una marca de dispositivos de teléfono Android que posteriormente se descubrió que afectaba a 2 mil millones de dispositivos. ^{[ 59 ]}

La actividad reciente del equipo aún se puede observar en varias revelaciones de amenazas destacadas, por ejemplo, el ataque de malware patrocinado por el estado "FHAPPI", ^{[ 60 ]} el hallazgo del primer malware de procesador ARC, ^{[ 61 ] [ 62 ] [ 63 ]} y el análisis de la amenaza "Strudel" (esquema de robo de credenciales). ^{[ 64 ]} El equipo continúa publicando nuevas investigaciones sobre malware de Linux en Twitter y su subreddit.

• Sitio web oficial