Ciberseguridad

Pink también hace uso del protocolo DNS-Over-HTTPS (DoH), el cual, se utiliza para la resolución remota del sistema de nombres de dominio (DNS) a través del protocolo HTTPS, para la conexión a un controlador específico.

La empresa de ciberseguridad NSFOCUS, señaló en un informe independiente que más del 96% de los nodos zombis que formaban parte de la botnet se encontraban en China, aprovechándose de vulnerabilidades Zero-Day en los dispositivos. Aunque una parte importante de los dispositivos infectados ha sido reparada y restaurada a su estado anterior a partir de julio de 2020, se dice que la botnet sigue activa, con unos 100.000 nodos.

Se han realizado casi 100 ataques DDos con Pink, este descubrimiento es un indicio más de cómo las botnets son una poderosa herramienta para que los delincuentes realicen una gran variedad de intrusiones.

Más información

Researchers Uncover ‘Pink’ Botnet Malware That Infected Over 1.6 Million Devices

https://thehackernews.com/2021/11/researchers-uncover-pink-botnet-malware.html

Pink, a botnet that competed with the vendor to control the massive infected devices:

https://blog.netlab.360.com/pink-en/