2024 년 3 월 Sysdig Threat Research Team (TRT)은 도메인 "Rebirthltd [.] com"에서 Hadoop Honeypot 서비스에 대한 공격을 관찰했습니다.
이 도메인은 DDOS -AS-A-Service Botnet과 관련이 있으며 Mirai 맬웨어를 기반으로합니다.
운영자는 전보 및 온라인 상점에서 서비스를 홍보하며, 주로 비디오 게임 커뮤니티를 대상으로하지만 다른 조직도 공격 할 수 있습니다.
Rebirthltd는 2022 년 8 월부터 웹 기반 상점을 통해 DDos 봇넷을 제공했으며 가장 저렴한 계획은 $ 15입니다.
서비스는 TCP 및 UDP와 같은 다양한 공격 방법을 포함하여 다기능입니다.
Telegram 채널은 2023 년 4 월에 만들어졌으며 정기적으로 업데이트됩니다.
Rebirth Botnet은 DDOS 모니터링 웹 사이트에서 상위 5 위에 올랐습니다.
봇넷의 주요 목적은 비디오 게임 스 트리머를 대상으로하는 재무 이익이지만 다른 용도도 있습니다.
봇넷 리더는 "Cazzg"라고하며 중국어 일 수 있습니다.
또 다른 관련자로서 독일어를 사용하는 DOCX69도 확인되었습니다.
Rebirth Botnet은 Mirai 및 기타 맬웨어 패밀리를 기반으로하며 특히 IoT 장치를 대상으로합니다.
조직은 이러한 위협에 맞서기 위해 보안 조치를 강화해야합니다.