ZDU Intel · Ficha de armamento · Botnet
Mozi
Plataforma: Linux
Malpedia6 técnicas
196indicadores nuevos en 7 días
289en 30 días
0servidores de C2 en 30 días
0ligados a México en 30 días
Indicadores nuevos por día · últimos 14 días
Qué es
Mozi es una botnet de dispositivos IoT que utiliza comunicación P2P. Reutiliza código fuente de otras familias de malware conocidas, como Gafgyt, Mirai e IoT Reaper.
A quién ataca
Ataca dispositivos IoT.
Técnicas de MITRE ATT&CK
| Táctica | Técnica | ID |
|---|---|---|
| Acceso inicial | Exploit Public-Facing Application | T1190 |
| Ejecución | Unix Shell | T1059.004 |
| Acceso a credenciales | Password Guessing | T1110.001 |
| Descubrimiento | Network Service Discovery | T1046 |
| Movimiento lateral | Exploitation of Remote Services | T1210 |
| Comando y control | Ingress Tool Transfer | T1105 |
Fuente: AlienVault OTX: técnicas que aparecen en al menos 2 de 4 reportes públicos recientes.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 288 |
| Hashes de archivos | 1 |
En seguimiento desde el 10-oct-2026; último indicador nuevo el 21-oct-2026. Fuente: ThreatFox y URLhaus de abuse.ch.
Fuentes
← Todo el catálogo de armamento
Inteligencia de Amenazas QMA · Ficha generada a partir de fuentes públicas verificadas (MITRE ATT&CK v20, Malpedia, AlienVault OTX, ThreatFox y URLhaus de abuse.ch), redactada con asistencia de IA y revisada por QMA. Los conteos se actualizan a diario; corte: 21-oct-2026. Los indicadores de entrega pueden ser sitios legítimos comprometidos, por eso aquí solo se cuentan. Mira la infraestructura en el mapa de la War Room de ZDU.