Nuevo backdoor denominado B1txor20 dirigido a distribuciones Linux

• Publicado: 16/03/2022
• Importancia: Media

---

Recursos afectados

B1txor20 tiene la capacidad de descargar e instalar un rootkit de forma remota y habilitar un proxy Socket5. Este backdoor aún está en desarrollo ya que se ha identificado que tiene funciones con errores y mal implementados, lo que puede significar que se están mejorando sus capacidades y probablemente se verían ejecutadas prontamente.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• BackDoor
• B1txor20
• Linux
• Explotación de Vulnerabilidad
• Log4j
• Log4Shell
• Botnet
• Rootkit