TuxBot v3 Evolution
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
TuxBot v3 Evolution es un framework modular de botnet para dispositivos IoT. Sus agentes en C se compilan para 17 arquitecturas. Incluye un servidor C2 en Go con panel de DDoS por encargo. Su desarrollo asistido por LLMs presenta errores no revisados y mecanismos de C2 redundantes.
Cómo llega
Infecta dispositivos mediante fuerza bruta en Telnet usando 1,496 pares de credenciales. Incorpora capacidades de explotación personalizadas, aunque la evidencia no detalla vulnerabilidades específicas explotadas.
Qué hace una vez dentro
Los agentes infectan dispositivos mediante fuerza bruta en Telnet. El servidor C2 permite lanzar ataques DDoS bajo demanda. Incorpora capacidades de explotación personalizadas. Mantiene múltiples mecanismos de C2 de respaldo, incluyendo algoritmos de generación de dominios, chismes P2P, IRC y consultas DNS TXT.
A quién ataca
Apunta a más de 30 familias de dispositivos IoT. Realiza fuerza bruta en Telnet utilizando 1,496 pares de credenciales. La infraestructura lo vincula al ecosistema Keksec mediante servidores dropper compartidos.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
← Todo el catálogo de armamento
