Actividad reciente de la botnet Gafgyt contra dispositivos IoT

• Publicado: 21/12/2025
• Importancia: Media

---

Recursos afectados

Gafgyt es una amenaza de tipo botnet que compromete dispositivos IoT mediante escaneo masivo, fuerza bruta y explotación de servicios expuestos, incorporándolos a una infraestructura controlada por un C2 para la ejecución coordinada de ataques DDoS, una vez activo, el código malicioso puede descargar módulos adicionales, ejecutar comandos remotos, propagarse hacia otros dispositivos similares y mantener persistencia básica tras reinicios, lo que incrementa su impacto sobre la disponibilidad y estabilidad de las redes afectadas.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Botnet
• Gafgyt
• Linux
• Network
• Cámaras IP
• Routers