estudio de la situación actual en materia de seguridad en redes e ...

intermediario para tener acceso no autorizado a los agentes. En un punto, mas de
miles de agentes fueron sospechosos por iniciar el compromiso. Después de
comprometer el sistema, el hacker instalo un daemon por medio del cual puede
controlar remotamente con un programa principal (tipicamente atraves de Telnet)
para enviar sus instrucciones a su tropa de agentes. Sus instrucciones son
tipicamente simples: se especifica el destino de el ataque y por cuanto tiempo ocurre
el ataque.
STACHELDRAHT (del alemán alambre de espinas)
Es una herramienta de ataques DDOS basada en código del TFN que añade algunas
características más sofisticadas como el cifrado en el intercambio de mensajes.
Como en TRINOO, la arquitectura básica de STACHELDRAHT mantiene una
jerarquía dónde existen los master (denominados ahora “handlers”, manipuladores o
controladores) y demonios/daemons o bcast (denominados ahora “agents” o
agentes).Los ataques permitidos en STACHELDRAHT al igual que en el TFN son
ICMP Flood, UDP Flood, SYN Flood y SMURF.
Stacheldraht tambien soporta actualizaciónes automáticas de el programa daemon,
permitiendo que el hacker modifique el código que ha usado, para hacerlo menos
susceptible a la detección.
Cada amo puede controlar hasta 1000 agentes instalados de modo insospechado, el
ataque de un hacker inicia con una frase de intrusión masiva, en el cual muchas
computadoras son atacadas y el hacker obtiene un acceso no autorizado. El
programa de daemon del agente es instalado y espera por un comando para
implementar un ataque DDDoS contra una victima.
TRINITY
Es uno de los más nuevos ataques DDDoS descubierto. Trinity es mucho más
ingenioso en el método de compartir comandos entre el master y el agente. Primero
el hacker obtiene acceso no autorizado a un sistema UNIX e instala el programa
/usr/lib/idle.so. Cuando se activa, este programa se conecta a un servidor IRC en el
69