Este texto está disponível em :
http://www.digito.pt/software/noticias/soft363.html


Nova ferramenta para ataques

Uma nova ferramenta para ataques distribuídos de d.o.s. (denial of service) foi descoberta e apresenta um grau de perigosidade elevado. O programa denominado Mstream vem juntar-se a programas como Trinoo, TFN2K, Stacheldraht, entre outros, que possibilitam os automatismos necessários para coordenar técnicas de ataques a sites fazendo com que estes se tornem inacessíveis como sucedeu em Fevereiro.

O programa Mstream está ainda em fase embrionária e com bastantes bugs, mas o source code analisado, contendo apenas 987 linhas de código, apresentava um motor mais intelegente e eficaz para este tipo de ataque. Inclusivamente o programa Mstream ''produz'' os seus ataques de tal forma a que os filtros contra D.D.o.S. implementados nos servidores sejam ineficazes e provoquem eles próprios instabilidade no sistema.

O espécimen do Mstream encontrado numa universidade americana estava a correr em sistema operativo Linux e atacava nesse momento 12 sites em simultâneo. Comparativamente a ferramentas anteriores o Mstream necessita de menos computadores ligados à rede para produzir ataques com ''sucesso''.


Voltar à página anterior

Página principal