Mirai
Qué es
Es una de las primeras botnets significativas que apunta a dispositivos de red expuestos que ejecutan Linux. Su código fuente fue publicado en foros, lo que ha provocado la aparición de múltiples variantes que infectan redes domésticas en todo el mundo.
Cómo llega
Los atacantes acceden a los dispositivos mediante fuerza bruta a través de servicios SSH y Telnet. Una vez dentro, descargan los payloads desde hosts web específicos.
Qué hace una vez dentro
Infecta una amplia gama de dispositivos embebidos de red, incluyendo cámaras IP, routers domésticos de múltiples fabricantes y otros dispositivos IoT.
A quién ataca
Ataca dispositivos embebidos de red, cámaras IP, routers domésticos y otros dispositivos IoT en redes domésticas de todo el mundo.
Técnicas de MITRE ATT&CK
| Táctica | Técnica | ID |
|---|---|---|
| Acceso inicial | Exploit Public-Facing Application | T1190 |
| Ejecución | Unix Shell | T1059.004 |
| Persistencia | SSH Authorized Keys | T1098.004 |
| Sigilo | Valid Accounts | T1078 |
| Acceso a credenciales | Brute Force | T1110 |
| Acceso a credenciales | Password Guessing | T1110.001 |
| Descubrimiento | Network Service Discovery | T1046 |
| Movimiento lateral | Exploitation of Remote Services | T1210 |
| Comando y control | Ingress Tool Transfer | T1105 |
| Impacto | Resource Hijacking | T1496 |
Fuente: AlienVault OTX: técnicas que aparecen en al menos 2 de 6 reportes públicos recientes.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 85 |
| Dominios | 12 |
| URLs | 478 |
| Hashes de archivos | 4,797 |
En seguimiento desde el 10-oct-2026; último indicador nuevo el 21-oct-2026. Fuente: ThreatFox y URLhaus de abuse.ch.
Fuentes
← Todo el catálogo de armamento