ddos Blog elhacker.NET

Showing posts with label ddos. Show all posts

Showing posts with label ddos. Show all posts

Nuevo bot de Linux se oculta en el kernel y lanza ataques DDoS

Monday, 7 September 2026 | Posted by el-brujo | Edit Post

Se ha detectado un nuevo bot de Linux llamado Tengu, diseñado para permanecer oculto camuflándose como un proceso rutinario del kernel. Este malware de 32 bits afecta a servidores, sistemas embebidos y dispositivos IoT, permitiéndole persistir en diversas configuraciones y convertir los sistemas comprometidos en herramientas para lanzar ataques de denegación de servicio (DDoS) mediante inundaciones de tráfico.

Labels: bot , ciberseguridad , ddos , kernel , linux , malware | 0 comments

Ciberataque masivo colapsa los servicios digitales del gobierno de Noruega

Wednesday, 26 August 2026 | Posted by el-brujo | Edit Post

Desde el lunes, un ataque DDoS ha afectado la infraestructura digital del gobierno de Noruega, interrumpiendo servicios clave como identificaciones electrónicas y portales fiscales. Aunque algunos sistemas ya se han estabilizado, persisten fallos de conexión y lentitud en el acceso. Las autoridades confirmaron que no hubo robo de datos personales ni brechas de seguridad, aunque se especula sobre una posible implicación rusa.

Labels: ataque , ciberseguridad , ddos , gobierno , infraestructura , noruega | 0 comments

Botnet Evooo1Bot usa 16 métodos DDoS y proxies SOCKS5 para secuestrar dispositivos Edge

Monday, 17 August 2026 | Posted by el-brujo | Edit Post

Se ha detectado una nueva botnet de Linux llamada Evooo1Bot, la cual convierte dispositivos periféricos expuestos en herramientas para causar interrupciones, obtener acceso remoto y retransmitir tráfico. Esta amenaza infecta sistemas mediante la explotación de vulnerabilidades conocidas y ataques de fuerza bruta en inicios de sesión SSH, permitiendo que los atacantes ejecuten comandos a través de un canal de control cifrado.

Labels: botnet , ciberseguridad , ddos , linux , malware , proxy | 0 comments

Ataques DDoS a gran escala afectan el servicio de mensajería segura Threema

| Posted by el-brujo | Edit Post

El servicio de mensajería Threema sufrió graves interrupciones debido a una serie de ataques DDoS a gran escala que fueron difíciles de mitigar porque el atacante cambiaba constantemente sus patrones. Mientras que los usuarios de Threema On-Prem no se vieron afectados, el resto experimentó caídas intermitentes el martes y miércoles. Para prevenir futuros incidentes, la empresa ha implementado medidas de protección DDoS especializadas.

Labels: ciberataque , ddos , infraestructura , mensajería , seguridad , threema | 0 comments

Nueva botnet Evooo1Bot para Linux convierte routers en nodos de retransmisión de tráfico

Saturday, 15 August 2026 | Posted by el-brujo | Edit Post

Evooo1Bot es una nueva botnet basada en Mirai que infecta dispositivos de red (como routers y cámaras) para convertirlos en nodos de tráfico SOCKS5 y lanzar ataques DDoS. El malware puede robar credenciales, realizar ataques de fuerza bruta por SSH y explotar vulnerabilidades conocidas en diversas marcas. Para prevenirlo, se recomienda actualizar el firmware de los dispositivos IoT y cambiar las contraseñas predeterminadas.

Labels: botnet , ciberseguridad , ddos , linux , malware , vulnerabilidad | 0 comments

Botnet Dysphoria convierte routers y cámaras en bots DDoS y nodos C2

| Posted by el-brujo | Edit Post

La botnet Dysphoria ha comprometido aproximadamente 296,000 dispositivos conectados a internet, incluyendo routers, cámaras y puertas de enlace. Esta red convierte dichos equipos en herramientas para ejecutar ataques DDoS y actuar como nodos de relevo de comando y control (C2) contra objetivos seleccionados por sus operadores.

Labels: botnet , ciberataque , ddos , malware , router , seguridad | 0 comments

La botnet Kimwolf v7 para Android camufla el tráfico de ataques DDoS HTTP/2 como navegación legítima

Wednesday, 12 August 2026 | Posted by el-brujo | Edit Post

Investigadores descubrieron Kimwolf v7, una versión mejorada de una botnet que afecta a dispositivos Android TV e IoT para realizar ataques DDoS. Esta versión imita el comportamiento de navegadores reales y utiliza servicios de Ethereum y Tor para hacer su infraestructura más resistente. Se recomienda desactivar el ADB en estos dispositivos y segmentarlos de las redes corporativas para evitar infecciones.

Labels: android , botnet , ciberseguridad , ddos , iot , malware | 0 comments

Botnet Tengu reinicia dispositivos Linux infectados al detectar que se detiene su proceso

Wednesday, 29 July 2026 | Posted by el-brujo | Edit Post

Tengu es una botnet derivada de Mirai que infecta dispositivos Linux y Android mediante fuerza bruta de Telnet. Destaca por sus avanzados mecanismos de persistencia, como el uso del hardware watchdog para reiniciar el dispositivo si el proceso principal es eliminado. Además, permite ejecutar ataques DDoS, proxy SOCKS5 y la descarga de cargas útiles adicionales.

Labels: botnet , cybersecurity , ddos , linux , malware , mirai | 0 comments

Botnet DDoS Dysphoria se extiende a 200.000 dispositivos en todo el mundo

Tuesday, 28 July 2026 | Posted by el-brujo | Edit Post

La botnet Dysphoria ha comprometido unos 200,000 dispositivos IoT para realizar ataques DDoS y relay de tráfico, utilizando blockchain (Ethereum y Solana) para ocultar su infraestructura de mando. Se propaga mediante credenciales débiles y vulnerabilidades en routers y cámaras, demostrando una gran capacidad de evolución técnica. Para protegerse, se recomienda actualizar el firmware y cambiar las contraseñas predeterminadas de los dispositivos.

Labels: blockchain , botnet , ciberseguridad , ddos , iot , malware | 0 comments

La botnet de IoT Dysphoria implementa C2 de blockchain y relés de víctimas tras la interrupción de JackSkid

| Posted by el-brujo | Edit Post

La botnet de IoT Dysphoria ha evolucionado utilizando servicios de nombres basados en blockchain y relés de dispositivos infectados para evitar ser desactivada. Según investigadores chinos, podría afectar a más de 200,000 dispositivos, aunque estas cifras no han sido verificadas independientemente. Se recomienda actualizar los equipos IoT y eliminar credenciales débiles para prevenir estas infecciones.

Labels: blockchain , botnet , ciberseguridad , ddos , iot , malware | 0 comments

Nueva herramienta NULLZEREPTOOL usa Telegram para lanzar 20 métodos DDoS con proxies rotativos

Wednesday, 22 July 2026 | Posted by el-brujo | Edit Post

Se ha descubierto NULLZEREPTOOL, un nuevo marco de ataque que utiliza un bot de Telegram como panel de control remoto para ejecutar campañas masivas de denegación de servicio distribuido (DDoS). Esta herramienta, cuyo código fuente en Python fue expuesto en Pastebin, permite lanzar 20 métodos diferentes de DDoS apoyándose en una infraestructura de proxies rotativos.

Labels: bot , ciberseguridad , ddos , malware , proxy , telegram | 0 comments

Nueva botnet TuxBot v3 usa IA para secuestrar dispositivos y lanzar ataques DDoS

Thursday, 16 July 2026 | Posted by el-brujo | Edit Post

Se ha identificado un nuevo framework de botnet para IoT llamado TuxBot v3 Evolution, el cual compromete dispositivos conectados a internet para utilizarlos en ataques de denegación de servicio distribuido (DDoS). Este malware representa un riesgo amplio para equipos basados en Linux, como ya que puede ejecutarse en diversas arquitecturas y utiliza múltiples vías de acceso, incluyendo Telnet.

Labels: botnet , ciberseguridad , ddos , iot , linux , malware | 0 comments

Hacktivistas proiranes lanzan ataques DDoS y filtraciones coordinados por Telegram

Tuesday, 14 July 2026 | Posted by el-brujo | Edit Post

Redes de hacktivistas pro-Irán están utilizando canales de Telegram como centros de coordinación para represalias cibernéticas. Sus campañas combinan ataques de denegación de servicio (DDoS) para interrumpir sitios web con tácticas de robo y filtración de datos, empleando las publicaciones públicas para reclutar seguidores, difundir listas de objetivos y maximizar el impacto de las disrupciones en un contexto de tensiones regionales.

Labels: ciberataque , ddos , filtración , hacktivismo , irán , telegram | 0 comments

Las mejores herramientas para ataques DDoS simulados

Monday, 8 June 2026 | Posted by el-brujo | Edit Post

El año pasado, una botnet generó un tráfico masivo de 31,4 Tbps contra un solo objetivo, lo que obligó a organizaciones y reguladores a cuestionar la eficacia de sus defensas. Ante este escenario, se resalta la importancia de realizar simulaciones de ataques DDoS controladas y seguras para garantizar la resiliencia de la infraestructura cuando el internet se vuelve hostil.

Labels: ataque , botnet , ciberseguridad , ddos , herramienta , simulación | 0 comments

Policía holandesa rescata 17 millones de dispositivos controlados por una botnet

Saturday, 30 May 2026 | Posted by el-brujo | Edit Post

La policía holandesa desmanteló una botnet de 17 millones de dispositivos infectados, principalmente routers y hardware IoT, tras localizar 200 servidores en su país. Aunque no se especificó el uso exacto de esta red, las autoridades advirtieron sobre el peligro de las contraseñas predeterminadas y el auge de las redes proxy residenciales. Paralelamente, el NCSC-NL informó que los ciberataques a empresas neerlandesas han caído a su nivel más bajo en nueve años gracias al uso masivo de la autenticación multifactor.

Labels: botnet , cybercrime , ddos , iot , malware , phishing , seguridad , servidor | 0 comments

Canadiense arrestado por botnet KimWolf por usar 2 millones de dispositivos para realizar ataques DDoS

Sunday, 24 May 2026 | Posted by el-brujo | Edit Post

Autoridades de Canadá y Estados Unidos han arrestado y acusado a un residente de Ottawa, de 23 años, por presuntamente operar “KimWolf”. Se trata de una botnet masiva de DDoS por encargo basada en Internet de las Cosas (IoT) que utilizó más de un millón de dispositivos conectados en todo el mundo, afectando incluso a sistemas en Alaska y a la Red de Información del Departamento de Defensa de EE. UU. (DoDIN).

Labels: arresto , botnet , ciberseguridad , ddos , hackeo , iot | 0 comments

EE. UU. y Canadá detienen y acusan al presunto administrador de la botnet Kimwolf

Saturday, 23 May 2026 | Posted by el-brujo | Edit Post

Autoridades de EE. UU. y Canadá arrestaron a Jacob Butler, un joven canadiense acusado de operar la botnet KimWolf, que infectó casi dos millones de dispositivos IoT. Butler vendía este servicio de ataques DDoS a criminales, causando pérdidas millonarias y afectando incluso a redes del Departamento de Defensa estadounidense. Actualmente, el acusado enfrenta una posible condena de hasta 10 años de prisión y espera su extradición a Estados Unidos.

Labels: arresto , botnet , ciberdelito , ddos , iot , seguridad | 0 comments

Detenido en Canadá el operador de la botnet Kimwolf por servicios de ataques DDoS

Friday, 22 May 2026 | Posted by el-brujo | Edit Post

El Departamento de Justicia de EE. UU. arrestó a Jacob Butler, un canadiense acusado de operar la botnet Kimwolf, que infectaba dispositivos IoT para lanzar ataques DDoS masivos. Butler vendía el acceso a estos dispositivos a otros criminales, afectando incluso a redes del Departamento de Defensa. Tras una operación internacional que desmanteló la infraestructura, el acusado enfrenta hasta 10 años de prisión.

Labels: arresto , botnet , ciberdelito , ddos , iot , seguridad | 0 comments

La botnet xlabs_v1 basada en Mirai utiliza ADB para secuestrar dispositivos IoT y lanzar ataques DDoS

Thursday, 7 May 2026 | Posted by el-brujo | Edit Post

Investigadores detectaron xlabs_v1, una botnet derivada de Mirai que ataca dispositivos Android e IoT con el servicio ADB expuesto. Este malware se ofrece como un servicio de alquiler para ejecutar ataques DDoS, enfocándose especialmente en servidores de juegos y Minecraft. El sistema clasifica los dispositivos según su ancho de banda para establecer precios y elimina a competidores para maximizar el tráfico generado.

Labels: android , botnet , cybersecurity , ddos , iot , Malware | 0 comments

Ubuntu sufre ataque DDoS

Sunday, 3 May 2026 | Posted by el-brujo | Edit Post

Un grupo de hacktivistas llamado The Islamic Cyber Resistance in Iraq 313 Team se atribuyó un ataque DDoS contra la infraestructura de Ubuntu y Canonical, afectando servicios clave como actualizaciones, sitios web y APIs de seguridad. La empresa confirmó el ataque y trabaja en solucionarlo, mientras usuarios reportan imposibilidad de instalar o actualizar Ubuntu. El grupo usó un servicio de DDoS por encargo con capacidad de 3,5 Tbps.

Labels: ciberataque , ddos , hacktivismo , hacktivista , linux , ubuntu | 0 comments