В марте 2024 года команда Sysdig Threat Research Team (TRT) заметила атаки на сервис Hadoop honeypot с домена "rebirthltd[.]com", которые оказались связаны с бот-сетью DDoS-как-услуга. Домен принадлежит бот-сети, основанной на вредоносной программе Mirai, и ее операторы рекламируют свои услуги через Telegram и интернет-магазин. Бот-сеть предлагает атаки как сообществу любителей видеоигр, но организации также могут стать жертвами этих атак.
RebirthLtd, основной бизнес которого основан на DDoS-бот-сети, предлагает различные возможности атаки, включая флуд в обход TCP, атаки на TCP-флаги и UDP-пакеты, атаки на соединения и другие. Она предлагает свои услуги по определенным тарифным планам, начиная от 15 долларов, и более дорогие тарифы предоставляют более широкий функционал и возможности атак.
Примечательно, что RebirthLtd направляет свои атаки на стримеров видеоигр с целью получения финансовой выгоды. В Telegram-канале бот-сети утверждается, что она способна атаковать практически все типы игровых серверов. Канал был создан в апреле 2023 года, и на момент написания статьи в нем было около 200 подписчиков.
Бот-сеть Rebirth отслеживается сайтом мониторинга DDoS tumult.network, который предоставляет услуги по аренде бот-сетей. Такие сайты стали популярны благодаря простоте организации вредоносных операций и доступности исходного кода Mirai. Есть прибыльный рынок для клиентов, готовых платить за аренду зараженных устройств и проведение атак.
Обнаружено увеличение числа DDoS-атак в игровой индустрии. Использование бот-сети, такой как Rebirth, позволяет проводить атаки на игровые серверы или других игроков, вызывая замедление игры и задержки в соединении, что может быть финансово мотивировано для стримеров и позволить им привлечь больше подписчиков. Другой вариант использования бот-сети - "DDoS-троллинг", который заключается в атаках на игровые серверы с целью нарушения игрового процесса.
Indicators of Compromise
IPv4
- 104.21.77.242
- 188.132.150.203
- 192.227.173.64
- 194.169.175.19
- 194.169.175.20
- 194.169.175.30
- 194.169.175.33
- 194.169.175.43
- 213.238.182.147
- 87.246.7.194
- 91.217.137.37
- 91.92.254.9
- 93.123.85.139
- 93.123.85.149
- 94.16.114.254
Domains
- akane-network.net
- bot.abadila.best
- bot.elite-likes.de
- bot.pvp-rivals.com
- bot.shop4youv2.de
- c2.abadila.best
- chinkz.abadila.best
- cnc.tsuki.army
- lsagjogu8ztaueghasdjsdigh.cc
- owned.abadila.best
- pvp-rivals.com
- rebirthbot.icu
- rebirthltd.com
- rebirthltd.dev
- tsuki.army
- xysk5eeyj0j5n.xyz
- yosh.ltd
- yoshiproxy.ltd
- yoshservices.ltd
SHA256
- 029b66f64338764520cc6e902a080ee5b15c5bc2dafb906d02fc725068d7f1ee
- 0421bd9858ca4467e5a9e913ec27de7df11e9b66d3cd27c19b45d1ea80ea3066
- 06c6f1cb1608702e8af1d64faebcad87569591fe473153ef8e60b37d27110d26
- 0bdf23823c6f68f07f6a0ccebfc4003a316ad250703766546acfe4d6df4afd45
- 10c020df6c7c3ff058b98e01fdaf922091badd3679198e8b03bafffc1b24e659
- 15f7249ea9d3e5bf372af9d1ff06801afd774f1c48ce5376be5a1f07b855f72c
- 1c469633bf7805f15739faca7760c6b602273a9365fb714a6136d3cd55c64e14
- 1ce8a19010e2ef696afbe51bfeb88dce6af488b8bc8fb522ce47cb56a4ac7ce0
- 1f8ac67eae103d88ec56f5f83a05c9bc424f10b27049278effb7bcec4e379277
- 20fbf8d0864c7b8fbfd65919153f1e334ae0d5dc8400c8ecef7e0bf8c6fea8c6
- 24d8e99ea5579adb8e0d7645c8b4030e9a11f542fd3603216cc2b198a2788fd9
- 26d22ecc987ffe2ade7d146db89d661a204e70a2a8241b74f5761e6bf0083775
- 2a6ffbb70c7183cc9e2bb668372a3fa04d3bd72e6253ffa77bb4d0fad72ed976
- 2bda92564190070dad7366812e871904a9f60ca6ca082acd2ae01d47c6435720
- 2d7c428b3972e54d8da98262b56b8e7b4f084493189737ea50bc17660e6e63a3
- 2ed8aad006933b17994d8d2a6621a2f4c60e2a8730a9a9e69a3cfd704b16ca52
- 2ff27166465f48081b60f938e621d19677024fb3f307845f2f2f3e6724212537
- 30b0f21a7d1f51545faffcfdfd2ff1ed8ea141348291864a2e03664bbb2f7e2b
- 327dacd82eaf13f8209f06be4f354340f2eb3773ca53451f5a40649d3c6c5eed
- 3628cf2f8304e5477b759242efb088a52609524788d83ecdf32253f6ca34a473
- 418557a324d38567279bf11b55c7ca803f6a9003dc0a7769d73beab3afbbdd3b
- 469d5bccd6e1740bd178591c9a9602cdb963aaa97de63574dd23a7da5782fe4a
- 474448dc5906ebf1dd72440581a2353b71666a7fd472794c27a704708f24dae2
- 4833b8425238a8a94cd6c6e5c0d4a8d833804481b80896181b334be88cce6428
- 4946da142160a7102ac16f77fc6877c75687e32ce68c6ffc3dbf818ec51c956e
- 498fad532ce8c30245727778f610d38261ecb7dd0a31e3791d468ac7d4ad5286
- 4be2da5698811a7c7b788f6b3a434798db7923dc22a166613898e8777d6dcece
- 4c0a535136fd6b76f34d63d90b516fabcd3e21788e10e974ece91b011ebd2bc8
- 52ec97bd021dd8c9416ede29d4f3668e077b5f3b9412a0530a6594b2b612acfa
- 59cd16f18fb8fd73d4d7760cd0872ca191b67af68a44b62f0d622c9aad9d7b5c
- 59dd9051297b0b6101f76c8dca876bc6a7aa9cde3b28010ab9da35d4202931c0
- 5a14949e140bb803dff6c31b3ffd16d4061d770dd92c80daf60147a5512432ac
- 5f65f2c7edafc9496536929369965d0bccabdcd09ec448f8b701e6b2e133aea4
- 6378df245c09b7ac3245dd4659c57cbd6912e71a9b94d71573ca4fe8083c031a
- 641d9bd94d35f984b26ea8707391378056270e32fe8c6b7ef73bfc7f2180021d
- 6900d5f24f31c0ad6103621d8298ce6b515ec0c3e445b280402faa8a43cd9ca5
- 69b4fdf4dc33089f3d76753242d2cffa717b3bcdec738a86de1e7e154dc46c40
- 6a486f83c2aefd2a395f051069ab13cf2c5ba153418eaf06b25b86ac6ace8bae
- 6bd1d954997496bac6eb30abb459a8ce84741eda4e16db8ae0bcaaf731af3db8
- 6f9166ebb550241f1ad80f4511d03c8430128bdc89e64d35c17783874120b44d
- 70aa51ad29a23c8532936e46039c1663f51e6a4fdcc4229be62f01f5dbefc6b8
- 7314fc850b989666d4ecc972570ece4f14bcb04d6d6b6105872466df6adee32d
- 7553d89f58c2b3ff58a2ea5cb91e01049bfe25be86b3a15e524cf84780b4ce5c
- 78cba01588a3e5e253ae19e2e19a8e75b5a045e50463f156e48fbc581fe065ae
- 7a83a286b0d8cc0bf5bab02af83cf1bf82e040a55c9fc5437342e9e36ae4eb36
- 7bba5115741024cde575232db5c975e6d7c3312ef80e79aa60f70c36676bba9a
- 7f276688fc4139d52573f77c6358c3de8057577ac14cd0cfed706f2914028b83
- 80630336dee39131eab42154149292a7ef02b6b0063fae55eac1a71ff62c1408
- 82bf8b91569f333dc3be1ed174ec2874cd7704f8ce0c755ae40a61ba7831b54c
- 88071eb2e4407b53eb1e66c1c71957bd0500f5a1917cfe0b3e2a16fb8222f687
- 8b466572ed9c9a050a3977a3210bcc24a5c960fa83ffc90ecc9270a4cdfcae4d
- 8bd7e5a9b3a1f67eb3c19d1749859f36423a69e97d74c6c0554ae12d8cadff9a
- 92563c9d462d0c5f1e02113fe84d25be7f72548fc2da6356a811f87d17538a0f
- 93d4ab5ac95faf5450d609e1f5488014220b16ece6b788267e159bac14650d47
- 97d25bbdcd56e58fb7be1ad503acb5fecb718e2756259bf6c7ad241dce9c847a
- 9983e0a08906936626b067981580f78a0cc2cf39ab6d3b0861868746c176d8b4
- 9dea01f5d722b60f42aba07e26060b12708a9de17f155cf254da55ed57c5a94f
- 9ef41e1662fe7a80c39edb2aeb9524c93e69a4083abad7aaf4502d8eedc72cbc
- 9fdc2b795b90d687c6b2858b970f48ee25890f392a5e8cdaeb3d2579ce375362
- a754527985e641894bc65357f9d66c86c70da226a6e8b4ebccbb6dd93bf0fc63
- ad0de16fc5d0860472174d5b2deac87148e17426ee4ceb3dbd18892cf9c346ee
- ae38951d020e8d5e28d3d1f35b5f5c8d534ef09060f02551430dba4e3fa38bfe
- b287744eb68499b3e69270a9ac28b49a1569ea436ac92a429edc501a320882ca
- b3c87f56c98d9660ab4a466a61bcd863b8ce630c3b521005e7e7882e907a2cba
- b527ff1f232a0f852bed2f1b189e0f40c75ecd688574d31563fdf9a3fd8a0e08
- b5afc27560c804a5119814881faf86ba1fc9ab3b623098a7df78248896440c06
- b8b86393465f3285dd49e947ea8d53a70d0bae1b388c677aae3442436208d56a
- bc7edca3e109bdb4c35d851da25d05ebbc7a31280338409cd71596d07c288241
- c162e02c316312b1cd6e9939e6a7abff071cda16ee27f7261883159c0520285e
- ca340897a503932a35edcab35f3d1f7c0b415211d2d9d385af9e00bc80da9499
- cc64e2c87318547f925cc5b5efbe73c6d64406416a68b320b639fcf9cd31c2db
- cebc780fc329ba06716fe8b0108f5e373d7bbad9dbfd7c0c8ee4902f4332b0a7
- d805bee311a9b197ea3adc38266dda12f745b1770edb1437fd5920efc6974c85
- d9da6630857d02c76d6e5d29d016c3bd750c44cb3223ed68ea9ff8c4bb6fa917
- dbab0f14e9a4ac59f436b5298fa3f2d50e8d05e7649f38a9c7c84b5951a21604
- defef778ed5c1d79f89e1a2db808622569f5b0bfe1f6aa1282faff86fe1c9298
- df9b987da193afecc7c43a549166ea0cbd5016819203a3bafb6aa8cb3d95ca06
- e0ac5671cfa6c5dff6889b43fbda2296f4650dd46fa6b0f3469a053fe2ce9b25
- e20503b8ec63edf4d75264329fd696a530cc7648bf33509d243b511f8f7edddb
- e3471fd8e59cbb11fe30522b0eb51fd05e18c65d9f5649d86d9f03b2144a9713
- e4aa0eebce539719534c2204ee0f3b7080868bdfebe2f1a56f563ea48d7bdeb9
- e79bba953a0e9da1a55a40dd542f4a273ed0e09928646ee206cfff173bee1fb7
- e93811126de8d49b1a232c288a734d8fa0ae1ab914f6bf712f46c8ec8a62e0a4
- e95b980c79481a2cc1c4424294506a9f4c518ecf8c69d0c4735ee77042043ad4
- e9f295c8f3c847c54d65751947634f48de64a2eb18e4a923b35d2a03af9c3b9f
- ec1139eb5c1f2b2d33b63c2b84cd3e75b3ac26776127d9b7c6600bd5ee3a4255
- f0326490d62121a0f926e9199e9039a6fd96d08648d20c82e98c3107bebfddef
- f06e9c38494e22bc02c7c7d9c2ea16840630a2f31bb059eb5b1dc6267ceb9007
- f0d4db2af1bd046330fca18d5abb0aa88e5afe3258f3aff163dceb7d6ff1f27f
- f31e796a35ba031cec9cadb57b199857a3ff00141f7fe9a7eac19a368c2aa98f
- f54395d7d0e11a35d4062a66913a39184cb1e8748e1ec1243e7c60208d85b705
- fa8990d79ed6ecfac6d793ec8a851052bc4577f56a80843e08c81a549560bfa7
- ffad693a5aa6917f44c860075c4f2d4984f881084372955bfedd43a55cfefbb0