Una variante de botnet de Mirai doblada Agubot<\/strong> se ha observado activamente intentando explotar una falla de seguridad de seguridad media que impacta los tel\u00e9fonos Mitel para atraparlos en una red capaz de montar ataques distribuidos de denegaci\u00f3n de servicio (DDoS).<\/p>\n La vulnerabilidad en cuesti\u00f3n es CVE-2024-41710<\/a> (Puntuaci\u00f3n CVSS: 6.8), un caso de inyecci\u00f3n de comando en el proceso de arranque que podr\u00eda permitir que un actor malicioso ejecute comandos arbitrarios dentro del contexto del tel\u00e9fono.<\/p>\n Afecta la serie Mitel 6800, la serie 6900, los tel\u00e9fonos SIP de la serie 6900W y la Unidad de la Conferencia Mitel 6970. Fue dirigido<\/a> por Mitel a mediados de julio de 2024. Una explotaci\u00f3n de prueba de concepto (POC) para el defecto se convirti\u00f3 disponible p\u00fablicamente<\/a> en agosto.<\/p>\n Fuera de CVE-2024-41710, algunas de las otras vulnerabilidades dirigidas por el Botnet incluyen CVE-2018-10561, CVE-2018-10562, CVE-2018-17532, CVE-2022-31137, CVE-2023-26801 y A Ejecuci\u00f3n de c\u00f3digo remoto de ejecuci\u00f3n de fallas de orientaci\u00f3n LinkSys E-Series E-Series. <\/p>\n “Aquabot es una botnet que se construy\u00f3 fuera del marco de Mirai con el objetivo final de la negaci\u00f3n de servicio distribuida (DDoS)”, los investigadores de Akamai Kyle Lefton y Larry Cashdollar dicho<\/a>. “Ha sido conocido<\/a> desde noviembre de 2023. “<\/p>\n La compa\u00f1\u00eda de infraestructura web dijo que detect\u00f3 intentos de explotaci\u00f3n activa contra CVE-2024-41710 desde principios de enero de 2025, con los ataques que reflejan una “carga \u00fatil casi id\u00e9ntica al POC” para implementar el malware Botnet.<\/p>\n El ataque implica ejecutar un script de shell que, a su vez, usa el comando “wget” para recuperar Aquabot para diferentes arquitecturas de CPU.<\/p>\n Se ha evaluado que la variante de Aquabot Mirai vistta en el ataque es una tercera iteraci\u00f3n del malware, que luce una nueva funci\u00f3n “Report_Kill” que informa al servidor de comando y control (C2) cuando se capta una se\u00f1al de asesinato en el infectado dispositivo. Sin embargo, no se ha encontrado que el env\u00edo de esta informaci\u00f3n obtenga ninguna respuesta del servidor hasta la fecha.<\/p>\n Esta nueva versi\u00f3n, adem\u00e1s de activar la comunicaci\u00f3n C2 al detectar ciertas se\u00f1ales, se renombra a “httpd.x86” para evitar atraer atenci\u00f3n y est\u00e1 programado para terminar procesos que coinciden con ciertos requisitos, como las conchas locales. Se sospecha que las caracter\u00edsticas de manejo de la se\u00f1al probablemente se incorporan para crear variantes m\u00e1s sigilosas o detectar actividades maliciosas de botnets competitivos.<\/p>\n Hay alguna evidencia que sugiere que los actores de amenaza detr\u00e1s de Aquabot est\u00e1n ofreciendo la red de hosts comprometidos como un servicio DDoS en Telegram bajo el firewall Cursinq de los apodos, los servicios oculares y el ojo.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/01\/Nuevas-explotaciones-de-botnet-de-Aquabot-CVE-2024-41710-en-telefonos-Mitel.png\")
<\/a><\/center><\/div>\n