La empresa de inteligencia de Internet GreyNoise informa que ha estado rastreando grandes olas de «tormentas de ruido» que contienen tráfico de Internet falsificado desde enero de 2020. Sin embargo, a pesar de un análisis exhaustivo, no ha llegado a una conclusión sobre su origen y propósito. Se sospecha que estas tormentas de ruido son comunicaciones encubiertas, señales de coordinación de ataques DDoS, canales clandestinos de comando y control (C2) de operaciones de malware o el resultado de una configuración incorrecta. Un aspecto curioso es la presencia de una cadena ASCII «LOVE» en los paquetes ICMP generados, lo que agrega más especulación sobre su propósito y hace que el caso sea más intrigante. Las «tormentas» crean tráfico masivo dirigido a proveedores de servicios de Internet específicos como Cogent, Lumen y Hurricane Electric, pero evitan otros, sobre todo Amazon Web Services (AWS).
Source link
