{"id":1029854,"date":"2023-11-04T03:37:04","date_gmt":"2023-11-04T03:37:04","guid":{"rendered":"https:\/\/teknomers.com\/es\/un-misterioso-interruptor-de-apagado-interrumpe-las-operaciones-de-la-botnet-mozi-iot\/"},"modified":"2023-11-04T03:37:07","modified_gmt":"2023-11-04T03:37:07","slug":"un-misterioso-interruptor-de-apagado-interrumpe-las-operaciones-de-la-botnet-mozi-iot","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/un-misterioso-interruptor-de-apagado-interrumpe-las-operaciones-de-la-botnet-mozi-iot\/","title":{"rendered":"Un misterioso interruptor de apagado interrumpe las operaciones de la botnet Mozi IoT"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>02 de noviembre de 2023<\/span>\ue804<\/i>Sala de redacci\u00f3n<\/span><\/span>Malware\/redes de bots<\/span><\/p>\n<\/div>\n

\n
<\/a><\/div>\n

La ca\u00edda inesperada de la actividad maliciosa relacionada con la botnet Mozi en agosto de 2023 se debi\u00f3 a un interruptor de apagado que se distribuy\u00f3 a los bots.<\/p>\n

“Primero, la ca\u00edda se manifest\u00f3 en India el 8 de agosto”, ESET dicho<\/a> en un an\u00e1lisis publicado esta semana. “Una semana despu\u00e9s, el 16 de agosto, sucedi\u00f3 lo mismo en China. Si bien la misteriosa carga \u00fatil de control, tambi\u00e9n conocida como interruptor de apagado, despoj\u00f3 a los robots Mozi de la mayor parte de su funcionalidad, mantuvieron la persistencia”.<\/p>\n

Mozi es una botnet de Internet de las cosas (IoT) que surgi\u00f3 del c\u00f3digo fuente de varias familias de malware conocidas, como Gafgyt, Mirai e IoT Reaper. Descubierto por primera vez en 2019, se sabe que explota contrase\u00f1as de acceso remoto d\u00e9biles y predeterminadas, as\u00ed como vulnerabilidades de seguridad sin parches para el acceso inicial.<\/p>\n

\"La<\/a><\/center><\/div>\n

En septiembre de 2021, investigadores de la empresa de ciberseguridad Netlab revelaron el arresto de los operadores de botnets por parte de las autoridades chinas.<\/p>\n

Pero el ca\u00edda precipitada<\/a> Se dice que la actividad de Mozi (de alrededor de 13.300 hosts el 7 de agosto a 3.500 el 10 de agosto) es el resultado de que un actor desconocido transmiti\u00f3 un comando que ordenaba a los bots que descargaran e instalaran una actualizaci\u00f3n dise\u00f1ada para neutralizar el malware.<\/p>\n\n\n\n\n
\"interruptor<\/a><\/td>\n<\/tr>\n
Fundaci\u00f3n servidor de sombras<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Espec\u00edficamente, el interruptor de apagado demostr\u00f3 capacidades para finalizar el proceso del malware, deshabilitar servicios del sistema como SSHD y Dropbear y, en \u00faltima instancia, reemplazar a Mozi por s\u00ed mismo.<\/p>\n

“A pesar de la dr\u00e1stica reducci\u00f3n de la funcionalidad, los bots de Mozi han mantenido su persistencia, lo que indica una eliminaci\u00f3n deliberada y calculada”, dijeron los investigadores de seguridad Ivan Be\u0161ina, Michal \u0160kuta y Milo\u0161 \u010cerm\u00e1k.<\/p>\n

\"La<\/a><\/center><\/div>\n

Una segunda variante de la carga \u00fatil de control vino equipada con cambios menores, incluida una funci\u00f3n para hacer ping a un servidor remoto, probablemente con fines estad\u00edsticos. Es m\u00e1s, el interruptor de apagado muestra una fuerte superposici\u00f3n con el c\u00f3digo fuente original de la botnet y est\u00e1 firmado con la clave privada correcta utilizada previamente por los operadores originales de Mozi.<\/p>\n

“Hay dos instigadores potenciales para este derribo: el creador original de la botnet Mozi o las autoridades chinas, tal vez alistando u forzando la cooperaci\u00f3n del actor o actores originales”, dijo Be\u0161ina.<\/p>\n

“El ataque secuencial a India y luego a China sugiere que el derribo se llev\u00f3 a cabo deliberadamente, con un pa\u00eds atacado primero y el otro una semana despu\u00e9s”.<\/p>\n

<\/p>\n

\u00bfEncontr\u00f3 interesante este art\u00edculo? Siga con nosotros Gorjeo \uf099<\/i><\/a> y LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n