Botnet basada en Mirai está explotando la vulnerabilidad de Spring4Shell

• Publicado: 09/04/2022
• Importancia: Alta

---

Recursos afectados

A principios de abril se detectaron sus primeras actividades, además se analizó una conexión con un servidor que contiene otras variantes funcionales en diversas arquitecturas de CPU, esta explotación permite a los ciberdelincuentes descargar la muestra de Mirai dentro de la carpeta “/tmp” y ejecutarla después de una violación a los permisos usando “chmod”. 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Botnet Mirai
• Explotación de Vulnerabilidad
• Spring4Shell