La botnet AndoryuBot: una amenaza creciente que utiliza la vulnerabilidad Ruckus para propagarse

• Publicado: 08/05/2023
• Importancia: Media

---

Recursos afectados

AndoryuBot es una botnet única que utiliza la vulnerabilidad de Ruckus para obtener acceso a los dispositivos. Una vez dentro, se descarga un script para propagarse y realiza una conexión al servidor C2 usando proxies SOCKS5. La botnet tiene módulos de ataque DDoS para diferentes protocolos y cuenta con 12 métodos de ataque diferentes.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• AndoryuBot
• Botnet
• DDoS
• Exploit Vulnerabilities
• Linux
• CVE-2023-25717
• Ruckus
• SOCKS5
• C2