RapperBot, bonet que utiliza ataques de fuerza bruta dirigida a servidores Linux SSH

• Publicado: 07/08/2022
• Importancia: Media

---

Recursos afectados

RapperBot es una botnet recientemente identificada, esta se encuentra dirigida a servidores Linux SSH a los cuales le realiza ataques de fuerza bruta con el fin de obtener las credenciales de acceso para después modificarlas y lograr sus objetivos.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• RapperBot
• Linux SSH
• Servidores
• Botnet
• SSH
• Claves de registro
• Credenciales