Nueva actividad relacionada con las botnet FICORA y CAPSAICIN

• Publicado: 26/12/2024
• Importancia: Media

---

Recursos afectados

FICORA y CAPSAICIN son botnets asociadas a las variantes de Mirai y Kaiten, respectivamente, que explotan vulnerabilidades en la interfaz HNAP para ejecutar comandos maliciosos de forma remota. FICORA descarga malware adaptado a diversas arquitecturas Linux y realiza ataques DDoS, mientras que CAPSAICIN finaliza procesos de otras botnets y desencadena ataques DDoS utilizando múltiples protocolos. Ambas botnets tienen capacidades avanzadas de evasión y persistencia, lo que las hace altamente efectivas en sistemas comprometidos.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• FICORA
• CAPSAICIN
• botnet
• Mirai
• Kaiten
• HNAP
• CVE-2015-2051
• CVE-2019-10891
• CVE-2022-37056
• CVE-2024-33112