Новый ботнет HTTPBot атакует игровую и IT-сферу с точными DDoS-атаками Исследователи кибербезопасности обнаружили новый ботнет под названием HTTPBot, который целенаправленно атакует игровую индустрию, технологические компании и образовательные учреждения в Китае. 🟦 Что известно? HTTPBot использует HTTP-протокол для точечных DDoS-атак, обходя традиционные системы защиты. Написан на Golang, но атакует Windows-системы, что редкость для ботнетов. С апреля 2025 года запущено более 200 атак на игровые сервисы, платежные системы и образовательные порталы. 😎 Особенности атак Ботнет действует с «хирургической» точностью, атакуя критические бизнес-процессы: Имитирует легитимный трафик через скрытые сессии Chrome. Использует HTTP/2 и WebSocket, чтобы увеличить нагрузку на серверы. Манипулирует куками и сессиями, а не просто заваливает трафиком. ⚙️ Как работает? Скрывает интерфейс, чтобы избежать обнаружения. Прописывается в реестре Windows для автозапуска. Подключается к C2-серверу и получает команды для атак. 🟦 Почему это важно? HTTPBot меняет подход к DDoS: вместо «грубой силы» — точечное воздействие на бизнес-логику, что делает его особенно опасным для онлайн-сервисов.