Nueva campaña de Botnet GoBruteforcer compromete servicios FTP, MySQL y phpMyAdmin

• Importancia:

---

Recursos afectados

La actividad impacta principalmente servidores Linux con servicios expuestos como FTP, MySQL, PostgreSQL y paneles phpMyAdmin, especialmente aquellos que operan con credenciales débiles, usuarios genéricos o pilas heredadas sin un adecuado endurecimiento de seguridad. Estos sistemas pueden ser utilizados como nodos de escaneo, distribución de payloads o infraestructura secundaria de C2.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• GoBruteforcer
• Linux
• Persistencia
• Botnet
• C2
• WebShell
• Ofuscación
• Exfiltración
• Descargador