Dark Nexus, nueva Botnet IoT utilizada para realizar ataques DDoS y distribuir Malware


Un grupo de investigadores ha descubierto una nueva Botnet que está activamente buscando dispositivos de Internet de las cosas (IoT), enviando cargas útiles compiladas hacia una docena de arquitecturas de CPU, con la finalidad de utilizarlos para lanzar varios tipos de DDoS y malware.

Nombrada por los expertos como Dark Nexus, según su estudio ha tenido alrededor de 40 versiones diferentes, solo desde las versiones 4.0 a 8.6, que incluyen nuevas características lanzadas en los recientes meses de Diciembre 2019 a Marzo 2020.

Aunque el malware posee partes reutilizadas del código fuente de Qbot y Mirai, Dark Nexus tiene sus propios módulos principales, entre ellos incluye varias capacidades que permiten enviar cargas útiles prediseñadas personalmente o ofuscadas para una docena de arquitecturas de CPU de diferentes modelos, como enrutadores Dasan Zhone, D'Link y ASUS, hasta VDRs (Videograbadores) y cámaras térmicas.

La botnet utiliza como protocolo de comunicación el primer byte para indicar el tipo de comando, donde cada uno es:


“0x9a” - para cerrar o salir (exit).
“0x69 (‘i’)” - agrega un objetivo a la lista blancos para realizar ataques de fuerza bruta.
“0xfe” - ping de comando y control (C2).
“0x4b” (‘K’) - Ataques
“0x43 (‘C’) - Comandos de acciones de no ataque, donde el segundo byte puede ser:
     1: ejecuta el comando en un nuevo proceso.
     3: eliminar ramificaciones en ejecución.
     7: reboot
     16: eliminar procesos por puerto
     17: eliminar reverse proxy
     18: iniciar reverse proxy
“0xb1” - Conteo activo de conexiones por fuerza bruta.


La infraestructura de Dark Nexus consiste en varios servidores de comando y control que distribuyen los comandos mostrados arriba. Servidores que reportan (Server Report) cuando un equipo vulnerable es descubierto, para que el C2 lo agregue a la lista de blancos y servidores huésped (hosting servers), encargados de hospedar las muestras de la botnet que son enviadas por instrucciones del C2 a los dispositivos comprometidos.

Diagrama de infección y estructura de Dark Nexus


Según el reporte realizado por los investigadores en ciberseguridad, han determinado que hay aproximadamente 1.372 equipos que ya son Bots miembros de la Botnet Dark Nexus. Donde la mayor parte de ellos están ubicados en China con 653 equipos comprometidos.



País
Nro. de Bots
China
653
Korea
261
Tailandia
172
Brazil
151
Rusia
148
Taiwan
110
Ucrania
77
Estados Unidos
68
India
46
Vietnam
24

Dispositivos afectados en el mundo por Dark Nexus


Los expertos en ciberseguridad destacan que Dark Nexus no es la primera botnet con variantes de características de otras Botnets. En este caso, una posible motivación sea la de vender el acceso a estas proxies en foros de la deep web, aunque no han encontrado evidencia de esto aún.

Desde Arkavia Networks recomendamos que los usuarios cambien inmediatamente sus credenciales por defecto a otras complejas y personalizadas de sus dispositivos expuestos a internet, desactivar el acceso remoto desde internet a los dispositivos IoT, así como mantenerlos actualizados, con el fin de defenderse de los ataques de fuerza bruta lanzados por las Botnets.




Fuente:

COMENTARIOS

Nombre

Actualización,3,Actualizaciones,4,Adobe,2,Adware,3,AgentTesla,1,android,31,Antivirus,3,Apache,1,APP,1,Apple,16,Apps,13,APT,1,Arkavia Networks,15,asus,1,Ataques,7,Azure,2,Backdoor,5,Bancos,6,Barracuda,1,Bases de Datos,6,BCE,1,Bluetooth,1,bootHole,1,Botnet,6,Botnet. Malware,1,Check Point,3,Chips,1,Chrome,3,Ciberataque,5,Cibercrimen,136,Ciberdelincuencia,10,ciberseguridad,142,Cisco,3,Citrix,5,Cloud,2,CMS,1,ComRAT,1,Comunicaciones,1,Consejos,1,CONVID,1,CookieThief,1,Coronavirus,1,COVID19,2,CPU,3,Criptomonedas,7,CSP,1,CTF,1,cyber day,2,Cyberwarfare,5,Dark Web,2,Data Breach,3,Data Leak,11,Database,2,Datos,2,DDoS,5,Deep Web,5,dlink,1,DNS,1,Domains,1,DoS,2,Ecommerce,3,elasticsearch,1,Email,2,Emotet,2,Empresas,114,enrutadores,1,Estadisticas,1,evento,1,Eventos,6,Evilnum,1,Exchange,2,exploit,7,Exploits,11,Extensiones,2,Extensions,2,F5 Networks,1,Facebook,9,Falla,1,Fintech,1,Firewall,1,Firmware,2,Flash,1,Framework,1,Freta,1,GARMIN,2,Glueball,1,Gmail,3,GoDaddy,1,google,34,GPS,2,GRUB2,1,Hacking,83,Hardware,7,Hosting,3,HTML5,1,HTTP,1,IBM,1,IGMP,1,Industria,10,Infostealer,2,Instagram,2,Intel,2,Internacional,40,Internet,34,Investigacion,9,IOC,1,ios,5,IoT,4,ipad,1,iphone,1,ISO,1,Joomla,1,LG,1,Linux,9,LSASS,1,Macromedia,1,Malware,45,Malwares,32,Maze,1,Messenger,1,MFA,1,Microsoft,37,Mirai,2,Monero,1,mongoDB,1,MSP,1,MSSQL,1,Mukashi,1,Nacional,10,NAS,2,Negocios,2,Netgear,1,Node.js,1,Openwrt,1,Oracle,2,OS,9,Passwordless,1,Payload,2,Paypal,1,phishing,16,Plugins,1,PoC,2,Protocolos,12,Python,2,QNAP,1,QR,1,Ragnar_Locker,1,Ransomware,18,RAT,2,RCE,2,RDoS,1,RDP,3,Recomendaciones,16,Redes,30,redes sociales,12,Redhat,1,Remoto,1,Rookit,1,Rootkit,1,Routers,3,RRSS,2,Salt,1,Salud,2,SeguridadTI,1,Servicios,6,Smartphones,29,SMB,5,Software,23,Sophos,1,Spambot,1,Spamhaus,1,Spyware,11,SQL,1,SSL,1,Teams,1,TeamViewer,1,Tplink,1,Trickbot,1,Trojan,2,Troyano,3,Update,5,updates,22,USB,1,Videoconferencia,1,VNC,1,VPN,3,Vulnerabilidad,34,Vulnerabilidades,76,Web,8,WhatsApp,5,wifi,5,Windows,19,Wordpress,4,Xerox,1,XG,1,Yahoo,1,zeroday,3,Zoom,3,Zoombombing,1,
ltr
item
Arkavia Networks News: Dark Nexus, nueva Botnet IoT utilizada para realizar ataques DDoS y distribuir Malware
Dark Nexus, nueva Botnet IoT utilizada para realizar ataques DDoS y distribuir Malware
https://1.bp.blogspot.com/-dGjcjmYohgc/Xo9tYumjghI/AAAAAAAAB8M/StclETFCVoE9xkjWIuLsT0fk7C3Dd0YawCLcBGAsYHQ/s640/Botnet%2BDark%2BNexus.jpg
https://1.bp.blogspot.com/-dGjcjmYohgc/Xo9tYumjghI/AAAAAAAAB8M/StclETFCVoE9xkjWIuLsT0fk7C3Dd0YawCLcBGAsYHQ/s72-c/Botnet%2BDark%2BNexus.jpg
Arkavia Networks News
https://www.arkalabs.cl/2020/04/dark-nexus-nueva-botnet-iot-utilizada.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2020/04/dark-nexus-nueva-botnet-iot-utilizada.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy