Campaña DKnife en routers Linux para entrega de ShadowPad y DarkNimbus

• Publicado: 08/02/2026
• Importancia: Media

---

Recursos afectados

Se ha identificado una campaña asociada a DKnife, orientada a comprometer routers y equipos Linux de borde para controlar el tráfico de red y aprovechar esa posición como punto de intermediación. Su propósito es habilitar la entrega de puertas traseras como ShadowPad y DarkNimbus y facilitar la obtención de credenciales y monitoreo de actividad, utilizando como método principal la manipulación de descargas y actualizaciones legítimas para redirigirlas hacia recursos controlados por los actores.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Dknife
• Framework
• Linux
• Routers
• Shadowpad
• Darknimbus
• Backdoor
• Adversary In The Middle
• Gateway