{"id":809833,"date":"2023-06-17T09:20:41","date_gmt":"2023-06-17T09:20:41","guid":{"rendered":"https:\/\/teknomers.com\/es\/del-criptojacking-a-los-ataques-ddos-diicot-amplia-sus-tacticas-con-la-botnet-cayosin\/"},"modified":"2023-06-17T09:20:45","modified_gmt":"2023-06-17T09:20:45","slug":"del-criptojacking-a-los-ataques-ddos-diicot-amplia-sus-tacticas-con-la-botnet-cayosin","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/del-criptojacking-a-los-ataques-ddos-diicot-amplia-sus-tacticas-con-la-botnet-cayosin\/","title":{"rendered":"Del criptojacking a los ataques DDoS: Diicot ampl\u00eda sus t\u00e1cticas con la botnet Cayosin"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>17 de junio de 2023<\/span>\ue804<\/i>Ravie Lakshman\u00e1n<\/span><\/span>Criptojacking \/ Seguridad de la red<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Investigadores de ciberseguridad han descubierto cargas \u00fatiles previamente no documentadas asociadas con un actor de amenazas rumano llamado Diicot<\/strong>revelando su potencial para lanzar ataques distribuidos de denegaci\u00f3n de servicio (DDoS).<\/p>\n

“El nombre Diicot es significativo, ya que tambi\u00e9n es el nombre del Unidad policial rumana contra el crimen organizado y la lucha contra el terrorismo<\/a>“Seguridad Cado dicho<\/a> en un informe t\u00e9cnico. “Adem\u00e1s, los artefactos de las campa\u00f1as del grupo contienen mensajes e im\u00e1genes relacionadas con esta organizaci\u00f3n”.<\/p>\n

Diicot (de soltera Mexals) fue documentado por primera vez por Bitdefender en julio de 2021, descubriendo el uso por parte del actor de una herramienta de fuerza bruta SSH basada en Go llamada Diicot Brute para violar los hosts de Linux como parte de una campa\u00f1a de cryptojacking.<\/p>\n

Luego, a principios de abril, Akamai revel\u00f3 lo que describi\u00f3 como un “resurgimiento” de la actividad de 2021 que se cree que comenz\u00f3 alrededor de octubre de 2022, lo que le gener\u00f3 al actor alrededor de $ 10,000 en ganancias il\u00edcitas.<\/p>\n

\"La<\/a><\/center><\/div>\n

“Los atacantes utilizan una larga cadena de cargas \u00fatiles antes de lanzar finalmente un criptominero de Monero”, dijo el investigador de Akamai Stiv Kupchik. dicho<\/a> En el momento. “Las nuevas capacidades incluyen el uso de un m\u00f3dulo de gusano Secure Shell Protocol (SSH), m\u00e1s informes, una mejor ofuscaci\u00f3n de la carga \u00fatil y un nuevo m\u00f3dulo de dispersi\u00f3n de LAN”.<\/p>\n

El \u00faltimo an\u00e1lisis de Cado Security muestra que el grupo tambi\u00e9n est\u00e1 desplegando una botnet lista para usar conocida como Cayos\u00edn<\/a>una familia de malware que comparte caracter\u00edsticas con Qbot y Mirai.<\/p>\n

El desarrollo es una se\u00f1al de que el actor de amenazas ahora posee la capacidad de montar ataques DDoS. Otras actividades llevadas a cabo por el grupo incluyen el doxxing de grupos de pirater\u00eda rivales y su dependencia de Discord para el comando y control y la exfiltraci\u00f3n de datos.<\/p>\n

\"La<\/div>\n

“La implementaci\u00f3n de este agente estaba dirigida a los enrutadores que ejecutan el sistema operativo de dispositivos integrados basado en Linux, OpenWrt”, dijo la compa\u00f1\u00eda de seguridad cibern\u00e9tica. “El uso de Cayosin demuestra la voluntad de Diicot de realizar una variedad de ataques (no solo cryptojacking) seg\u00fan el tipo de objetivos que encuentren”.<\/p>\n

Las cadenas de compromiso de Diicot se han mantenido en gran medida consistentes, aprovechando la utilidad de fuerza bruta SSH personalizada para afianzarse y eliminar malware adicional, como la variante Mirai y el criptominero.<\/p>\n

Algunas de las otras herramientas utilizadas por el actor son las siguientes:<\/p>\n