Nueva Botnet P2P Mozi dirigido para controlar enrutadores Netgear, Huawei y D-Link


Botnet es un conjunto o grupo de robots informáticos (Bots) dentro de una red, los cuales se ejecutan de forma autónoma y automática. Con el fin de controlar dispositivos de forma remota. 

Una nueva Botnet fue encontrada por un grupo de investigadores la cual llamaron “Mozi” (Debido al nombre de los archivos de muestra de propagación “Mozi.m / Mozi.a”), dicha botnet está enfocada en sondear activamente contraseñas débiles de Telnet y tomar el control de los dispositivos integrándolos a una red entre iguales (P2P). Además los expertos destacaron que el principal propósito de la Botnet P2P Mozi, es la de ser usada para ataques de denegación de servicios distribuidos (DDoS).

La botnet implementa una extensión personalizada del protocolo de tabla de Hash distribuida (DTH), basada en el estándar que es comúnmente utilizado por clientes de torrents y otras plataformas para almacenar información de contacto del nodo P2P. Lo cual hace mas rapido el establecer la red botnet sin necesidad de servidores. A su vez los analistas destacaron que también hace más fácil ocultar la carga útil (payload) entre una gran cantidad de tráfico DHT, Mozi usa algoritmos XOR y ECDSA384 (Algoritmo de firma digital de curva elíptica), con la finalidad de garantizar la integridad y seguridad de los componentes de la Botnet, como de la red de nodos P2P.


Botnet Mozi

El método de propagación utiliza Telnet o vulnerabilidad en cualquier enrutador (Router) o CCTV DVR (Grabador de Video Digital de Circuitos Cerrados) que tenga una contraseña débil, iniciando sesión por fuerza bruta, para luego inyectar y ejecutar un payload en los dispositivos. Una vez el malware esté cargado, se activa el bot que automáticamente se unirá a un nodo de una red P2P Mozi. Además de poder recibir instrucciones y ejecutar comandos emitidos desde el administrador de la Botnet (Botnet Master).

Las principales instrucciones aceptadas por Mozi están diseñadas para:
  • Lanzar ataques DDoS
  • Recolectar y extraer información de el Bot (Bot ID, IP, Puerto, Nombre de Archivo, Puerta de Enlace, Arquitectura de CPU)
  • Ejecutar carga útil desde una URL
  • Actualizar desde una URL específica (Archivo de configuración)
  • Ejecutar comandos personalizados al sistema o al bot.

Desde Arkavia Networks recomendamos encarecidamente actualizar sus dispositivos para evitar este ataque.

Los dispositivos de Netgear, Huawei y D-Link encontrados sin parchar que son altamente vulnerables a ser agregados por Mozi son:

Dispositivos afectados Vulnerabilidad
Eir D1000 Router Eir D1000 Wireless Router RCI
Vacron NVR devices Vacron NVR RCE
Devices using the Realtek SDK CVE-2014-8361
Netgear R7000 and R6400 Netgear cig-bin Command Injection
DGN1000 Netgear routers Netgear setup.cgi unauthenticated RCE
MVPower DVR JAWS Webserver unauthenticated shell command execution
Huawei Router HG532 CVE-2017-17215
D-Link Devices HNAP SoapAction-Header Command Execution
GPON Routers CVE-2018-10561, CVE-2018-10562
D-Link Devices UPnP SOAP TelnetD Command Execution
CCTV DVR CCTV/DVR Remote Code Execution

Indicadores de Compromisos (IoC)
Muestras MD5
  • eda730498b3d0a97066807a2d98909f3
  • 849b165f28ae8b1cebe0c7430f44aff3



Fuente:


COMENTARIOS

Nombre

Actualización,5,Actualizaciones,4,AD,1,Adobe,3,Adware,4,AgentTesla,1,android,34,Antivirus,3,Apache,1,APP,1,Apple,17,Apps,14,APT,2,Arkavia Networks,16,asus,1,Ataques,8,Azure,3,Backdoor,5,Bancos,6,Barracuda,1,Bases de Datos,7,BCE,1,Bluetooth,1,bootHole,1,Botnet,8,Botnet. Malware,1,BYOVD,1,Check Point,5,Chile,3,Chips,1,Chrome,3,Ciberataque,9,Cibercrimen,156,Cibercriminales,4,Ciberdelincuencia,17,ciberseguridad,180,Cisco,4,Citrix,6,Cloud,3,Cloudflare,1,CMS,1,ComRAT,1,Comunicaciones,1,conexión,2,Consejos,2,CONVID,1,CookieThief,1,Coronavirus,1,Corporation,1,COVID19,2,CPU,3,Criptomineria,1,Criptomonedas,7,CSP,1,CTF,1,CVE,2,cyber day,2,Cyberwarfare,5,Dark Web,3,Data Breach,3,Data Leak,14,Database,3,DataLeak,2,Datos,2,DDoS,6,Debate,1,Deep Web,5,dispositivos,1,dlink,1,DNS,2,Domains,1,DoS,5,Dropper,1,Ecommerce,3,elasticsearch,1,Email,5,Emotet,3,Empresas,116,endpoint,1,enrutadores,1,Estadisticas,1,estado,1,evento,1,Eventos,6,Evilnum,1,Exchange,5,exploit,9,Exploits,15,Extensiones,2,Extensions,2,F5 Networks,1,Facebook,9,Falla,3,Fileless,1,Fintech,1,FireEye,2,Firewall,1,Firmware,2,Flash,2,Fortinet,1,Framework,1,FreakOut,1,Freta,1,GARMIN,2,Git,1,GitHub,1,Glueball,1,Gmail,3,gobierno,1,GoDaddy,1,google,35,Gootkit,1,GPS,2,GRUB2,1,grupoatp,1,Hacking,85,HALLOWEEN,1,Hardware,7,Hosting,3,HTML5,1,HTTP,2,IBM,1,IGMP,1,Industria,10,Infostealer,3,Instagram,2,Intel,2,Internacional,40,Internet,36,Investigacion,9,IOC,7,ios,6,IoT,4,ipad,1,iphone,1,ISO,1,Javascript,1,Joomla,1,LATAM,1,Latinoamerica,1,lazarus,1,LG,1,Linux,10,LoLbins,1,LSASS,1,macOS,1,Macromedia,1,malicioso,1,Malware,57,Malwares,32,Maze,2,MDM,1,memento,1,Messenger,1,MFA,1,Microsoft,41,Mirai,2,Monero,1,mongoDB,1,MSP,1,MSSQL,1,Mukashi,1,musica,1,Nacional,10,NAS,2,navidad,1,Nefilim,1,Negocios,2,Netgear,1,Netwalker,1,Node.js,1,Nube,1,Openwrt,1,Oracle,3,OS,9,Passwordless,1,Payload,2,Paypal,1,phishing,20,PHP,1,Plugins,1,PoC,2,prevención,1,Protocolos,12,ProxyLogon,1,Python,2,QNAP,1,QR,1,Ragnar_Locker,1,Ransomware,26,RAT,2,RCE,3,RDoS,1,RDP,4,Recomendaciones,21,Redes,31,redes sociales,12,Redhat,1,regalo,1,RegretLocker,1,Remoto,1,REvil,1,Rookit,1,Rootkit,2,Routers,3,RRSS,2,Ryuk,1,Saintbot,1,Salt,1,Salud,3,SAP,1,SeguridadTI,4,Servicios,8,Smartphones,30,SMB,5,Sodinokibi,1,Software,24,solarwinds,1,SonicOS,1,Sonicwall,1,Sophos,1,Spambot,1,Spamhaus,1,spotify,1,Spyware,11,SQL,1,SSL,1,streaming,1,Takedown,1,Teams,1,TeamViewer,1,tendencia,2,TerraMasterOS,1,Tool,1,Tools,2,TOS,1,Tplink,1,Trickbot,1,Trojan,4,Troyano,6,último,1,Update,6,updates,22,USB,1,Videoconferencia,1,VM,1,vmware,1,VNC,1,VPN,6,Vulnerabilidad,42,Vulnerabilidades,81,Web,8,WER,1,WhatsApp,7,Whirlpool,1,wifi,5,Windows,24,Winrar,1,Wordpress,4,Worm,2,Xerox,1,XG,1,Yahoo,1,Zeroclick,1,zeroday,4,Zerologon,1,Zoom,3,Zoombombing,1,
ltr
item
Arkavia Networks News: Nueva Botnet P2P Mozi dirigido para controlar enrutadores Netgear, Huawei y D-Link
Nueva Botnet P2P Mozi dirigido para controlar enrutadores Netgear, Huawei y D-Link
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjXm8hSmWoJC0xKqinF6FZnFTLGpY3ljzRX-N1hmvUJ5a5OHgvKIK6wW94Eu8jEE_gGkkKBhhnZ6Toja7PVsJh_RWIxlcimTzCAwivs4fdkkCSjoqkEsu_PHoqzfWEmbGPwo7-UFPqg_1w/s640/Mozi+Botnet+P2P.jpg
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjXm8hSmWoJC0xKqinF6FZnFTLGpY3ljzRX-N1hmvUJ5a5OHgvKIK6wW94Eu8jEE_gGkkKBhhnZ6Toja7PVsJh_RWIxlcimTzCAwivs4fdkkCSjoqkEsu_PHoqzfWEmbGPwo7-UFPqg_1w/s72-c/Mozi+Botnet+P2P.jpg
Arkavia Networks News
https://www.arkalabs.cl/2019/12/nueva-botnet-p2p-mozi-dirigido-para.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2019/12/nueva-botnet-p2p-mozi-dirigido-para.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy