IZ1H9: La activa y peligrosa variante Mirai que amenaza la seguridad de dispositivos Linux

• Publicado: 31/05/2023
• Importancia: Media

---

Recursos afectados

La variante IZ1H9 explota vulnerabilidades en dispositivos Linux para crear una botnet que puede ser utilizada en ataques DDoS. Se han identificado similitudes en otras campañas, incluyendo descargadores de scripts de shell, claves de descifrado XOR y funciones de botnet compartidas. Esta variante también utiliza técnicas para evadir la detección y persistir en los dispositivos comprometidos.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Botnet
• IZ1H9
• Mirai
• DDoS
• Linux Kernel
• IoT
• Tenda G103
• LB-Link,DCN DCBI-Netlog-LAB
• Zyxel
• C2