Kaitori
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
Kaitori es un agente de botnet modular diseñado específicamente para dispositivos IoT. Se reporta como parte de un framework que incluye un servidor de comando y control escrito en Go. Los agentes están escritos en C y se compilan para diecisiete arquitecturas distintas. La evidencia vincula su infraestructura con el ecosistema Keksec a través de servidores compartidos.
Cómo llega
El vector inicial de infección es la fuerza bruta sobre el protocolo Telnet utilizando mil cuatrocientos noventa y seis pares de credenciales. La evidencia no detalla otros vectores de entrada específicos ni menciona el uso de vulnerabilidades conocidas para el acceso inicial.
Qué hace una vez dentro
Realiza fuerza bruta sobre Telnet utilizando mil cuatrocientos noventa y seis pares de credenciales para infectar equipos. Ejecuta ataques de denegación de servicio distribuido mediante un panel de alquiler. Utiliza mecanismos de comando y control redundantes que incluyen algoritmos de generación de dominios, comunicación par a par, IRC y consultas DNS TXT.
A quién ataca
Apunta a dispositivos de Internet de las Cosas en general. El sistema realiza fuerza bruta sobre el protocolo Telnet para comprometer más de treinta familias de dispositivos. No se especifican sectores industriales, regiones geográficas o plataformas operativas específicas en la evidencia proporcionada.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
← Todo el catálogo de armamento
