Los investigadores de seguridad cibernética compartieron su conocimiento sobre el nuevo malware que emplea más de treinta exploits y potencialmente puede vincular millones de enrutadores, módems, dispositivos de almacenamiento conectado a la red (NAS) y de Internet de las cosas (IoT) en una botnet.
Descubierto por Alien Labs de AT&T, el nuevo malware, denominado BotenaGo, está escrito en el lenguaje de programación de código abierto Go, que se ha vuelto popular entre los creadores de malware en los últimos tiempos, gracias a su capacidad para codificar cargas útiles más difíciles de detectar y detectar. debon, según BleepingComputer.
Esto también es evidente en BotenaGo, que solo es informado por seis de los 62 motores antivirus de VirusTotal, y algunos lo identifican erróneamente como la botnet Mirai.
“Los autores de malware continúan creando nuevas técnicas para escribir malware y actualizar sus capacidades. En este caso, puede funcionar como una botnet en diferentes plataformas de sistemas operativos con pequeñas modificaciones ”, escribe Ofer Caspi Security Researcher en Alien Labs.
botnet inusual
Según los investigadores, el malware crea una puerta trasera y espera recibir un objetivo para atacar de un operador remoto u otro módulo asociado que se ejecute en la misma máquina.
Sorprendentemente, BotenaGo no parece tener una comunicación activa con su servidor de Comando y Control (C2), lo que confunde a los investigadores con su funcionamiento.
Los investigadores tienen varias teorías, una es que el malware aún está en desarrollo y fue liberado accidentalmente. Otra teoría es que el malware podría ser parte de una "suite de malware", en cuyo caso habrá otro módulo que se comunicará con el servidor C2.
En cualquier caso, los investigadores sugieren que los administradores siempre estén atentos al tráfico de red saliente para monitorear el uso irrazonable del ancho de banda.
Cree una brecha digital alrededor de su red utilizando una de estas mejores aplicaciones y servicios de firewall