iot Blog elhacker.NET

Showing posts with label iot. Show all posts

Showing posts with label iot. Show all posts

La botnet Kimwolf v7 para Android camufla el tráfico de ataques DDoS HTTP/2 como navegación legítima

Wednesday, August 12, 2026 | Posted by el-brujo | Edit Post

Investigadores descubrieron Kimwolf v7, una versión mejorada de una botnet que afecta a dispositivos Android TV e IoT para realizar ataques DDoS. Esta versión imita el comportamiento de navegadores reales y utiliza servicios de Ethereum y Tor para hacer su infraestructura más resistente. Se recomienda desactivar el ADB en estos dispositivos y segmentarlos de las redes corporativas para evitar infecciones.

Labels: android , botnet , ciberseguridad , ddos , iot , malware | 0 comments

Nueva botnet Tengu Mirai reinicia tu IoT si intentas eliminarla

Tuesday, July 28, 2026 | Posted by el-brujo | Edit Post

Tengu es una nueva botnet basada en Mirai que infecta dispositivos IoT con sistemas Linux expuestos (especialmente aquellos con Telnet activo). Su característica principal es que dificulta la limpieza del dispositivo: el malware puede provocar que el equipo se reinicie si se intenta eliminar el proceso, convirtiendo una limpieza rutinaria en un problema operativo.

Labels: botnet , iot , linux , malware , seguridad , tengu | 0 comments

Botnet DDoS Dysphoria se extiende a 200.000 dispositivos en todo el mundo

| Posted by el-brujo | Edit Post

La botnet Dysphoria ha comprometido unos 200,000 dispositivos IoT para realizar ataques DDoS y relay de tráfico, utilizando blockchain (Ethereum y Solana) para ocultar su infraestructura de mando. Se propaga mediante credenciales débiles y vulnerabilidades en routers y cámaras, demostrando una gran capacidad de evolución técnica. Para protegerse, se recomienda actualizar el firmware y cambiar las contraseñas predeterminadas de los dispositivos.

Labels: blockchain , botnet , ciberseguridad , ddos , iot , malware | 0 comments

La botnet de IoT Dysphoria implementa C2 de blockchain y relés de víctimas tras la interrupción de JackSkid

| Posted by el-brujo | Edit Post

La botnet de IoT Dysphoria ha evolucionado utilizando servicios de nombres basados en blockchain y relés de dispositivos infectados para evitar ser desactivada. Según investigadores chinos, podría afectar a más de 200,000 dispositivos, aunque estas cifras no han sido verificadas independientemente. Se recomienda actualizar los equipos IoT y eliminar credenciales débiles para prevenir estas infecciones.

Labels: blockchain , botnet , ciberseguridad , ddos , iot , malware | 0 comments

Nueva botnet TuxBot v3 usa IA para secuestrar dispositivos y lanzar ataques DDoS

Thursday, July 16, 2026 | Posted by el-brujo | Edit Post

Se ha identificado un nuevo framework de botnet para IoT llamado TuxBot v3 Evolution, el cual compromete dispositivos conectados a internet para utilizarlos en ataques de denegación de servicio distribuido (DDoS). Este malware representa un riesgo amplio para equipos basados en Linux, como ya que puede ejecutarse en diversas arquitecturas y utiliza múltiples vías de acceso, incluyendo Telnet.

Labels: botnet , ciberseguridad , ddos , iot , linux , malware | 0 comments

Vulnerabilidad sin parchear en aspiradoras Shark podría permitir el control remoto de dispositivos en toda la región

| Posted by el-brujo | Edit Post

Un investigador descubrió una vulnerabilidad crítica en aspiradoras Shark que permite tomar control remoto de otros dispositivos en la misma región de AWS. Al extraer el certificado de un robot, un atacante puede acceder a la cámara, mapas y contraseñas de Wi-Fi de millones de usuarios. SharkNinja fue notificada en marzo, pero no ha implementado la solución del lado del servidor ni ha emitido un parche.

Labels: certificado , hackeo , iot , robot , seguridad , vulnerabilidad | 0 comments

VEXAIoT: Sistema multiagente automatiza reconocimiento y exploits de IoT

Monday, July 13, 2026 | Posted by el-brujo | Edit Post

Investigadores de seguridad han presentado VEXAIoT, un marco de trabajo multiagente impulsado por inteligencia artificial diseñado para automatizar el descubrimiento de vulnerabilidades y la ejecución de exploits en entornos de Internet de las Cosas (IoT). El sistema utiliza agentes de modelos de lenguaje extensos para coordinar el reconocimiento, la planificación de ataques, la generación de comandos y la validación de resultados en entornos de prueba aislados.

Labels: vulnerabilidad , automatización , ciberseguridad , exploit , inteligencia artificial , iot | 0 comments

Revelan fallos sin parchear en sistema de archivos integrado en millones de dispositivos embebidos

Saturday, July 4, 2026 | Posted by el-brujo | Edit Post

La firma runZero descubrió siete vulnerabilidades en FatFs, una librería de archivos utilizada en drones, cámaras y dispositivos IoT. Estos fallos permitirían a un atacante ejecutar código malicioso mediante el uso de tarjetas SD o USB manipuladas. Debido a que el desarrollador original no ha respondido, los fabricantes de hardware deberán implementar sus propios parches para mitigar el riesgo.

Labels: exploit , fatfs , firmware , iot , seguridad , vulnerabilidad | 0 comments

Vulnerabilidades de WolfSSL exponen miles de millones de servidores y dispositivos IoT

Tuesday, June 30, 2026 | Posted by el-brujo | Edit Post

Se han revelado múltiples vulnerabilidades en la biblioteca TLS embebida wolfSSL, que dejan expuestos a miles de millones de servidores y dispositivos IoT. Si no se corrigen, estos fallos podrían permitir la falsificación de certificados, la ejecución remota de código y ataques de denegación de servicio, comprometiendo los mecanismos de confianza de TLS y permitiendo que los atacantes evadan la validación de certificados.

Labels: ciberseguridad , iot , servidor , tls , vulnerabilidad , wolfssl | 0 comments

IP Crawl, la colección de webcams abiertas que no deberían estar enseñando imágenes al mundo

Monday, June 29, 2026 | Posted by el-brujo | Edit Post

IP Crawl es un sitio web que recopila imágenes de más de 14.000 webcams abiertas en 120 países para evidenciar la falta de seguridad en dispositivos IoT y configuraciones deficientes de fabricantes como Hikvision o D-Link.

Labels: internet , iot , privacidad , seguridad , vulnerabilidad , webcam | 0 comments

La agencia de inteligencia de Canadá empleó una orden judicial sin precedentes para limpiar dispositivos infectados por botnets

Monday, June 22, 2026 | Posted by el-brujo | Edit Post

El servicio de inteligencia de Canadá (CSIS) obtuvo permiso judicial para neutralizar dos botnets extranjeras que utilizaban servidores y dispositivos IoT infectados en suelo canadiense. Esta operación permitió alterar y eliminar datos maliciosos para proteger infraestructuras críticas, marcando la primera vez que el CSIS usa sus facultades de reducción de amenazas de esta manera. El caso resalta la vulnerabilidad de equipos obsoletos y la necesidad de actualizar el hardware para evitar nuevas infecciones.

Labels: botnet , canadá , ciberseguridad , espionaje , iot , malware | 0 comments

Botnet JDY vinculada a China amplía sus ataques contra redes militares de EE. UU.

Thursday, June 11, 2026 | Posted by el-brujo | Edit Post

La botnet JDY, vinculada a actores chinos como Volt Typhoon, ha expandido su red de dispositivos IoT y SOHO comprometidos, enfocándose principalmente en infraestructuras militares de EE. UU. A diferencia de otras botnets, JDY se especializa en el reconocimiento rápido y escaneo de vulnerabilidades recién publicadas para facilitar ataques dirigidos. Los expertos recomiendan mantener actualizados los dispositivos de red y restringir las interfaces de administración expuestas para mitigar este riesgo.

Labels: botnet , cyberespionaje , iot , malware , reconocimiento , vulnerabilidad | 0 comments

Policía holandesa rescata 17 millones de dispositivos controlados por una botnet

Saturday, May 30, 2026 | Posted by el-brujo | Edit Post

La policía holandesa desmanteló una botnet de 17 millones de dispositivos infectados, principalmente routers y hardware IoT, tras localizar 200 servidores en su país. Aunque no se especificó el uso exacto de esta red, las autoridades advirtieron sobre el peligro de las contraseñas predeterminadas y el auge de las redes proxy residenciales. Paralelamente, el NCSC-NL informó que los ciberataques a empresas neerlandesas han caído a su nivel más bajo en nueve años gracias al uso masivo de la autenticación multifactor.

Labels: botnet , cybercrime , ddos , iot , malware , phishing , seguridad , servidor | 0 comments

Se acabó quedarse sin cobertura: la revolucionaria alianza que conectará cualquier dispositivo desde el espacio

Friday, May 29, 2026 | Posted by el-brujo | Edit Post

Telenor IoT y Sateliot han creado una alianza para lograr una conectividad global sin interrupciones, permitiendo que dispositivos estándar se conecten a satélites de órbita baja mediante el estándar 5G sin necesidad de hardware especial.

Labels: 5g , conectividad , iot , satélite , tecnología , telecomunicación | 0 comments

Canadiense arrestado por botnet KimWolf por usar 2 millones de dispositivos para realizar ataques DDoS

Sunday, May 24, 2026 | Posted by el-brujo | Edit Post

Autoridades de Canadá y Estados Unidos han arrestado y acusado a un residente de Ottawa, de 23 años, por presuntamente operar “KimWolf”. Se trata de una botnet masiva de DDoS por encargo basada en Internet de las Cosas (IoT) que utilizó más de un millón de dispositivos conectados en todo el mundo, afectando incluso a sistemas en Alaska y a la Red de Información del Departamento de Defensa de EE. UU. (DoDIN).

Labels: arresto , botnet , ciberseguridad , ddos , hackeo , iot | 0 comments

EE. UU. y Canadá detienen y acusan al presunto administrador de la botnet Kimwolf

Saturday, May 23, 2026 | Posted by el-brujo | Edit Post

Autoridades de EE. UU. y Canadá arrestaron a Jacob Butler, un joven canadiense acusado de operar la botnet KimWolf, que infectó casi dos millones de dispositivos IoT. Butler vendía este servicio de ataques DDoS a criminales, causando pérdidas millonarias y afectando incluso a redes del Departamento de Defensa estadounidense. Actualmente, el acusado enfrenta una posible condena de hasta 10 años de prisión y espera su extradición a Estados Unidos.

Labels: arresto , botnet , ciberdelito , ddos , iot , seguridad | 0 comments

Detenido en Canadá el operador de la botnet Kimwolf por servicios de ataques DDoS

Friday, May 22, 2026 | Posted by el-brujo | Edit Post

El Departamento de Justicia de EE. UU. arrestó a Jacob Butler, un canadiense acusado de operar la botnet Kimwolf, que infectaba dispositivos IoT para lanzar ataques DDoS masivos. Butler vendía el acceso a estos dispositivos a otros criminales, afectando incluso a redes del Departamento de Defensa. Tras una operación internacional que desmanteló la infraestructura, el acusado enfrenta hasta 10 años de prisión.

Labels: arresto , botnet , ciberdelito , ddos , iot , seguridad | 0 comments

La botnet xlabs_v1 basada en Mirai utiliza ADB para secuestrar dispositivos IoT y lanzar ataques DDoS

Thursday, May 7, 2026 | Posted by el-brujo | Edit Post

Investigadores detectaron xlabs_v1, una botnet derivada de Mirai que ataca dispositivos Android e IoT con el servicio ADB expuesto. Este malware se ofrece como un servicio de alquiler para ejecutar ataques DDoS, enfocándose especialmente en servidores de juegos y Minecraft. El sistema clasifica los dispositivos según su ancho de banda para establecer precios y elimina a competidores para maximizar el tráfico generado.

Labels: android , botnet , cybersecurity , ddos , iot , Malware | 0 comments

Vulnerabilidades críticas en sistemas inteligentes de jardines Gardyn permiten a atacantes controlar dispositivos de forma remota

Wednesday, April 22, 2026 | Posted by el-brujo | Edit Post

La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) ha emitido una advertencia crítica sobre graves vulnerabilidades en los sistemas de jardines inteligentes Gardyn Home Kit. Con una puntuación máxima de gravedad de 9.3 sobre 10, estas fallas podrían permitir a atacantes no autenticados secuestrar dispositivos agrícolas inteligentes desde ubicaciones remotas por completo.

Labels: agricultura , ciberseguridad , dispositivo , hacking , iot , vulnerabilidad | 0 comments

Botnets basados en Mirai evolucionan a gran amenaza de DDoS y abuso de proxies

Saturday, March 28, 2026 | Posted by el-brujo | Edit Post

El internet ha visto un fuerte aumento en amenazas impulsadas por botnets durante el último año, gran parte de la actividad se remonta a una de las familias de malware más influyentes de la historia moderna: Mirai. Descubierto por primera vez en 2016, Mirai fue diseñado para escanear internet en busca de dispositivos del Internet de las Cosas (IoT) que funcionaran con procesadores ARC.

Labels: amenaza , botnet , ciberseguridad , ddos , iot , Malware | 0 comments