Troj_Trin00 DDoS tool geport naar Win32

Sander Hovestad bracht een link naar The Register, waar men schrijft dat er een Windows port is verschenen van het Troj_Trin00 tooltje waarmee distributed denial of service attacks opgezet kunnen worden. Begin deze maand hebben we al kunnen zien wat een schade dergelijke aanvallen aan kunnen richten. Als er naast moeilijk te hacken Unix bakken ook lekke Win32 machines aan een DDoS aanvallen mee gaan doen, dan zullen deze een nog veel groter effect bereiken:

Not only can Troj_Trin00 exploit millions more boxes than its forebears could do, it can reach them more easily as well. The tool can be delivered as a trojan joined to seemingly innocuous files; it can be propagated as an e-mail attachment; or it can be installed and executed in the background by a malicious Active-X script.

[...] Easy as that sounds, things are now getting tremendously easier. No longer confined to the UNIX and Linux systems whose operators are at least minimally conscious of Internet architecture and network security procedures, the trojan edition of Trin00 is tailored specifically to exploit the innocent, point-and-drool 'Harry Homeowner' class of user, nearly all of whom depend on Win-9x and its plethora of dodgy default settings to get them connected.

Once executed, Troj_Trin00 becomes resident in memory, waiting for the master server file it needs to function. In doing so, it opens port #34555 to welcome the malicious package and subsequent commands.