Nueva actividad maliciosa de Rapperbot

• Publicado: 21/11/2022
• Importancia: Media

---

Recursos afectados

RapperBot, es una botnet de IoT que se ha propagado a través de la fuerza bruta desde que se identificó por primera vez en junio de 2022 donde utilizó más de 3500 direcciones IP únicas para introducir fuerza bruta en un número creciente de servidores SSH (Secure Shell) y en esta ocasión se identificaron nuevos indicadores de compromiso relacionado con esta amenaza.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Rapperbot
• Botnet
• SSH
• IoT
• Ataque DDoS
• GRE
• TCP
• UDP
• Brute Force