Các nhà nghiên cứu bảo mật của hăng ESET đă phát hiện ra rằng trong tŕnh tải về Orbit Downloader có chứa công cụ phát tán DDOS.
Thông thường, các ứng dụng download miễn phí thường tạo doanh thu cho các nhà phát triển bằng các hiển thị quảng cáo hoặc khuyến nghị người dùng tải kèm các phần mềm của bên thứ ba. Nhưng ứng dụng Orbit Downloader của hăng Innoshock c̣n ẩn chứa một số nguy cơ tiềm tàng tệ hơn thế!
Theo Softpedia, các nhà nghiên cứu của hăng ESET đă phát hiện ra rằng trong khoảng thời gian giữa 25-12-2012 (phiên bản 4.1.1.14) và 10-01-2013 (phiên bản 4.1.1.15) có một thành phần độc hại đă được tích hợp vào tập tin thực thi orbitdm.exe của Orbit Downloader. Thành phần độc hại này biến tŕnh tải về thành một công cụ phát tán DDOS (phương thức tấn công website bằng từ chối dịch vụ).
"Được phát hành từ rất lâu, Orbit Downloader đă được phổ biến rộng răi (được một số trang web phần mềm nổi tiếng đánh giá là một trong những tŕnh download hàng đầu). Do vậy, ứng dụng có thể tạo ra hàng Gigabit lưu lượng mạng, biến nó trở thành công cụ hiệu quả để phát tán DDOS", Aryeh Goretsky của ESET lưu ư.
"Trên một máy tính thử nghiệm có cổng Ethernet gigabit trong pḥng thí nghiệm của chúng tôi, yêu cầu kết nối HTTP đă gửi những gói tin với tốc độ 140.000 gói trên giây, với một nguồn địa chỉ giả mạo phần lớn xuất hiện từ các dải IP phân bổ cho Việt Nam", Goretsky nói thêm.
Hiện tại, Innoshock vẫn chưa đưa ra bất kỳ b́nh luận nào về vấn đề này, nhưng các chuyên gia khuyến cáo người dùng nên nhanh chóng gỡ bỏ tŕnh Orbit Downloader ngay lập tức.
Theo nguồn tin từ công ty bảo mật Cyberoam, Heise Security đă tiến hành phân tích cho thấy rằng trong một khoảng thời gian ngắn, công cụ này đă gửi hàng triệu gói tin SYN đến các địa chỉ IP 118.69.172.112 và 118.69.172.247 với các địa chỉ nguồn gửi giả mạo. Như vậy cũng không quá khó để xác định rằng công cụ này đang thực hiện một cuộc tấn công SYN-Flood làm quá tải các hệ thống bị tấn công hay c̣n gọi là tấn công từ chối dịch vụ (DoS). Ngoài ra, mục tiêu nhắm đến của Orbit Downloader rơ ràng là các IP đến từ Việt Nam.
Tấn công SYN-Flood cũng gây ra các tác tại ngay trong mạng nội bộ (LAN). Các thiết bị mạng phải trung chuyển các gói tin liên tục cũng có thể dẫn đến t́nh trạng quá tải. Như khi Heise Security tiến hành kiểm tra với phiên bản hiện tại 4.1.1.18, môi trường mạng dùng để kiểm tra đă nhanh chóng quá tải sau một thời gian ngắn và bắt buộc phải khởi động lại Router. Công cụ chỉ ngừng tấn công khi người dùng đóng cửa sổ chương tŕnh và hoàn toàn thoát khỏi ứng dụng ở Tray.
Theo phân tích của trang VirusTotal (kiểm thử với nhiều chương tŕnh antivirus) th́ chỉ 2 trong 46 chương tŕnh antivirus có "nhận định" về ứng dụng này. Trong khi Esset nhận diện chương tŕnh cài đặt của Orbit Downloader là Adware với mă Win32/OpenCandy th́ Kaspersky thông báo "not-a-virus:NetTool.Win32. GushUnleashed.a".