ZDU Intel · Ficha de armamento · Botnet
Potassium
Plataforma: Linux, Android
10indicadores nuevos en 7 días
120en 30 días
120servidores de C2 en 30 días
0ligados a México en 30 días
Indicadores nuevos por día · últimos 14 días
Qué es
Es un bot de DDoS derivado de Mirai diseñado para dispositivos Android y Linux IoT. Se distingue de otros forks por una tabla de configuración cifrada con ChaCha20 que utiliza una clave y nonce estáticos compartidos por todas las compilaciones.
Cómo llega
Se propaga a través de ADB expuesto, telnet y inyección de comandos en las interfaces web de routers y DVR.
Qué hace una vez dentro
Establece un reverse shell (SHELL/SHOUT) a través de la conexión con el servidor C2.
A quién ataca
Ataca dispositivos Android y Linux IoT.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 120 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
En seguimiento desde el 10-oct-2026; último indicador nuevo el 21-oct-2026. Fuente: ThreatFox y URLhaus de abuse.ch.
← Todo el catálogo de armamento
Inteligencia de Amenazas QMA · Ficha generada a partir de fuentes públicas verificadas (MITRE ATT&CK v20, Malpedia, AlienVault OTX, ThreatFox y URLhaus de abuse.ch), redactada con asistencia de IA y revisada por QMA. Los conteos se actualizan a diario; corte: 21-oct-2026. Los indicadores de entrega pueden ser sitios legítimos comprometidos, por eso aquí solo se cuentan. Mira la infraestructura en el mapa de la War Room de ZDU.