ZDU Intel · Ficha de armamento · Botnet
Aisuru
Plataforma: Linux
Malpedia1 técnicas
74indicadores nuevos en 7 días
180en 30 días
178servidores de C2 en 30 días
0ligados a México en 30 días
Indicadores nuevos por día · últimos 14 días
Qué es
Aisuru es una variante de la botnet Mirai que es consciente de las honeypots. Los atacantes la utilizan para formar redes de dispositivos comprometidos y ejecutar ataques de denegación de servicio distribuido (DDoS) de alto volumen.
Qué hace una vez dentro
El bot establece una sesión TCP con la infraestructura de comando y control mediante un mensaje BEACON. Comunica a través de dominios dead-drop cuyos registros DNS TXT contienen direcciones IP de backend codificadas en Base64 y XOR.
A quién ataca
Ataca dispositivos IoT.
Técnicas de MITRE ATT&CK
| Táctica | Técnica | ID |
|---|---|---|
| Comando y control | Proxy | T1090 |
Fuente: AlienVault OTX: técnicas que aparecen en al menos 2 de 6 reportes públicos recientes.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 178 |
| Dominios | 2 |
| URLs | 0 |
| Hashes de archivos | 0 |
En seguimiento desde el 10-oct-2026; último indicador nuevo el 21-oct-2026. Fuente: ThreatFox y URLhaus de abuse.ch.
Fuentes
← Todo el catálogo de armamento
Inteligencia de Amenazas QMA · Ficha generada a partir de fuentes públicas verificadas (MITRE ATT&CK v20, Malpedia, AlienVault OTX, ThreatFox y URLhaus de abuse.ch), redactada con asistencia de IA y revisada por QMA. Los conteos se actualizan a diario; corte: 21-oct-2026. Los indicadores de entrega pueden ser sitios legítimos comprometidos, por eso aquí solo se cuentan. Mira la infraestructura en el mapa de la War Room de ZDU.