Nueva campaña de distribución de la botnet Androxgh0st por medio de vulnerabilidades

• Publicado: 19/12/2024
• Importancia: Media

---

Recursos afectados

Esta nueva actividad relacionada con Androxgh0st se destaca por su integración con la botnet Mozi, facilitando ataques dirigidos a dispositivos IoT mediante técnicas como fuerza bruta, relleno de credenciales y explotación de vulnerabilidades conocidas. La amenaza también emplea métodos avanzados para persistir y evadir detección, como inyección de código y ocultamiento de archivos maliciosos, representando un riesgo significativo para sistemas vulnerables.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Malware
• Androxgh0st
• Botnet
• Mozi
• Vulnerabilidades
• Dispositivos IoT
• Exfiltración de Información