ZDU Intel · Ficha de armamento · Botnet
Jackskid
También conocido como RCtea
Plataforma: Linux, Android
15indicadores nuevos en 7 días
89en 30 días
89servidores de C2 en 30 días
0ligados a México en 30 días
Indicadores nuevos por día · últimos 14 días
Qué es
Jackskid es una botnet de DDoS derivada de Mirai que opera en dispositivos Linux e IoT. Los atacantes la utilizan para lanzar ataques de denegación de servicio y forma parte del ecosistema de derivados de CatDDoS.
Qué hace una vez dentro
Cifra su configuración con un cifrado RC4 personalizado y negocia claves de sesión ChaCha20. Incorpora un módulo anti-competencia para eliminar procesos rivales y resuelve sus servidores de comando mediante ENS.
A quién ataca
Ataca dispositivos Linux, equipos IoT y cajas de TV con ADB expuesto.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 89 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
En seguimiento desde el 10-oct-2026; último indicador nuevo el 17-oct-2026. Fuente: ThreatFox y URLhaus de abuse.ch.
Fuentes
← Todo el catálogo de armamento
Inteligencia de Amenazas QMA · Ficha generada a partir de fuentes públicas verificadas (MITRE ATT&CK v20, Malpedia, AlienVault OTX, ThreatFox y URLhaus de abuse.ch), redactada con asistencia de IA y revisada por QMA. Los conteos se actualizan a diario; corte: 21-oct-2026. Los indicadores de entrega pueden ser sitios legítimos comprometidos, por eso aquí solo se cuentan. Mira la infraestructura en el mapa de la War Room de ZDU.