Nueva amenaza denominada RustDuck opera como botnet de dos etapas orientada a ataques DDoS

• Publicado: 30/06/2026
• Importancia: Media

---

Recursos afectados

Se ha identificado una nueva actividad de la botnet RustDuck, una amenaza de dos etapas orientada principalmente a la ejecución de ataques de denegación de servicio distribuido (DDoS), que se propaga mediante la explotación de credenciales débiles y vulnerabilidades conocidas en equipos de red, IoT y aplicaciones web, y cuyo componente núcleo evoluciona de forma constante hacia técnicas más robustas de cifrado y evasión.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Botnet
• Rustduck
• Core
• Ddos
• Comando y Control
• CVE-2025-29635
• CVE-2017-17215
• CVE-2018-8007
• CVE-2024-1781