Nueva campaña de malware C0XMO incorpora capacidades avanzadas de persistencia y movimiento lateral

• Publicado: 06/06/2026
• Importancia: Media

---

Recursos afectados

C0XMO es una variante avanzada de la familia Gafgyt orientada al compromiso de dispositivos Linux, routers y equipos IoT conectados a Internet. La amenaza emplea múltiples mecanismos para ampliar su alcance, mantener persistencia en los sistemas afectados y utilizarlos como parte de una infraestructura botnet controlada remotamente. Su capacidad para operar sobre diversas arquitecturas y aprovechar configuraciones inseguras incrementa el riesgo para organizaciones que administran dispositivos expuestos

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Botnet
• Malware
• Gafgyt
• C0XMO
• persistencia
• Movimiento lateral
• DDoS
• C2
• Linux
• IoT