Počítače napadené linuxovým červem Xor.DDoS společně útočí na herní a vzdělávací servery pomocí DDoS, jak již jeho název napovídá. Zbylá část názvu je odvozena od šifry XOR, kterou je šifrována komunikace s C&C servery.
Okolo 90% cílů je v Asii a postihuje asi 20 serverů denně. Celková rychlost útoku je až 150 Gbps. Xor.DDos napadá Linux se slabým heslem. Zatím není důkaz, že by k šíření využíval nějakou bezpečnostní díru v Linuxu samotném.
Detaily o červu a jeho detekci najdete například v blogu.