Red de bots apunta su ataque a WordPress – Botnet Hexa

En los últimos años ha crecido la demanda en la comprar de botnets en la Red Oscura, por lo que no es una sorpresa que de vez en cuando aparezcan nuevos tipos de botnets para satisfacer las necesidades de los ciber criminales. Por supuesto, hay algunas botnets antiguas pero que atacan constantemente, como la botnet Mirai más popular o la botnet Hello Peppa. Sin embargo, nos gustaría mostrarle una nueva botnet, de la que aún no hemos hablado. Esta es la botnet Hexa.

¿Qué es una Botnet ?

Una botnet es una red de servidores Web que han sido infectados con software malicioso que permite su control remoto, obligándoles a enviar spam, propagar virus o realizar ataques de denegación de servicio distribuido (DDoS) sin el conocimiento o el consentimiento de los propietarios reales de los equipos.

¿Cómo se ve un ataque de bota Hexa?

 

Una vez que vio un registro de la botnet Hexa, es muy fácil detectar esta botnet. El nombre del archivo de la puerta trasera siempre tiene 8 caracteres aleatorios y el contenido está especialmente confuso. Los piratas informáticos usan codificación hexadecimal en este caso, por lo que, debido a los caracteres hexadecimales, puede ver números y letras aleatorios en el registro, pero no una expresión recurrente. Así es como los piratas informáticos intentan engañar a los proveedores de seguridad, ya que el método habitual para filtrar un comando de cadena exacto (que se refiere a códigos PHP) es imposible con la botnet hexa. ¡Pero no nos ha engañado! Implementamos en nuestros servidores una protección mejorada basada en el comportamiento de los archivos subidos al servidor con escaneo en tiempo real gracias a nuestro nuevo WAF.

Hexa botnet está especializada en atacar sitios de WordPress. Incluso si solo aloja un único sitio de WordPress en su servidor, aún puede convertirse en el objetivo de la botnet Hexa. A los hackers no les importa el tamaño de su empresa. Lo único que importa a los hackers es la cantidad de servidores a infectar para hacer crecer a botnet Hexa. Esencialmente, esto significa que cada propietario de un sitio creado usando WordPress está en peligro.

NetSat le proporciona una forma poderosa y conveniente de mantenerse a salvo su sitio Web contra la botnet Hexa (y por supuesto, contra los otros tipos de ataques cibernéticos). Veamos cómo luchamos contra la botnet Hexa.

Todos nuestros planes Corporativos cuentan con protección especializada en ciberseguridad y gestión de vulnerabilidades basado en las siguientes características:

  • Base de datos de reputación de IP
  • Detección de malware en tiempo real.
  • Robot de análisis y defensa.
  • Web Honeypot
  • Cortafuegos de aplicaciones web WAF

No es la botnet Hexa la que se está extendiendo rápidamente hoy en día. Hay otros tipos de motivaciones adicionales detrás de las acciones de los hackers, lo que resulta en un número y tipo cada vez mayor de ataques cibernéticos. Si desea obtener más información sobre el ecosistema de botnet, aparte una cita ahora y permita que nuestro grupo de experto en seguridad informática realice una auditoría a sus sistemas de información.

Contactenos