Nueva campaña de la botnet V3G4 combina capacidades DDoS y minería fileless en sistemas Linux.

• Publicado: 04/12/2025
• Importancia: Media

---

Recursos afectados

Se identificó una campaña activa vinculada a la botnet V3G4, la cual afecta principalmente a servidores Linux, dispositivos IoT y entornos cloud expuestos a Internet. La operación emplea binarios con múltiple arquitectura, escaneo masivo de SSH y componentes diseñados para ejecutar minería ilícita de forma encubierta, lo que evidencia un incremento en la sofisticación de las amenazas dirigidas a infraestructuras abiertas y con configuraciones débiles.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• SSH
• /tmp
• botnet
• cryptominer fileless
• V3G4
• Mirai
• C2
• evasion
• Linux
• IoT
• cloud