Investigadores de NSFOCUS han identificado una nueva botnet denominada HTTPBot, que ha estado activa desde abril de 2025. Esta botnet está escrita en el lenguaje Golang y opera exclusivamente en el sistema operativo Windows.
Actividad y ataques DDoS «a medida»
HTTPBot ha lanzado más de 200 ataques DDoS «a medida», dirigidos principalmente contra portales de videojuegos, empresas tecnológicas y centros educativos. Los ataques se enfocan en colapsar funciones críticas como los inicios de sesión o los pagos in-game.
Funcionamiento del malware
El malware oculta su interfaz gráfica y se añade al Registro (HKLM\...\Run) para iniciar con el sistema. Contacta con su servidor de mando y control, permitiendo la ejecución de siete módulos de ataque HTTP.
Módulos de ataque disponibles
- BrowserAttack
- HttpAutoAttack
- HttpFpDlAttack (HTTP/2)
- WebSocketAttack
- PostAttack
- CookieAttack
Detección y crecimiento de la botnet
La botnet fue detectada por primera vez en agosto de 2024. Ha crecido con rapidez gracias a técnicas de ofuscación dinámica.
Tendencias observadas
El enfoque quirúrgico anticipa una tendencia hacia DDoS de capa 7 enfocados en la lógica de negocio.