ZDU Intel · Ficha de armamento · Botnet
Bashlite
También conocido como Gafgyt, torlus, lizkebab
Plataforma: Linux
20indicadores nuevos en 7 días
104en 30 días
6servidores de C2 en 30 días
0ligados a México en 30 días
Indicadores nuevos por día · últimos 14 días
Qué es
Bashlite es una familia de malware que infecta sistemas Linux para lanzar ataques de denegación de servicio distribuido (DDoS). Ha sido utilizada para ejecutar ataques de hasta 400 Gbps.
Qué hace una vez dentro
Se comunica con infraestructuras de comando y control para coordinar la ejecución de ataques DDoS.
A quién ataca
Ataca sistemas Linux y dispositivos IoT.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 6 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 98 |
En seguimiento desde el 10-oct-2026; último indicador nuevo el 21-oct-2026. Fuente: ThreatFox y URLhaus de abuse.ch.
Fuentes
← Todo el catálogo de armamento
Inteligencia de Amenazas QMA · Ficha generada a partir de fuentes públicas verificadas (MITRE ATT&CK v20, Malpedia, AlienVault OTX, ThreatFox y URLhaus de abuse.ch), redactada con asistencia de IA y revisada por QMA. Los conteos se actualizan a diario; corte: 21-oct-2026. Los indicadores de entrega pueden ser sitios legítimos comprometidos, por eso aquí solo se cuentan. Mira la infraestructura en el mapa de la War Room de ZDU.