iot Blog elhacker.NET

Mostrando entradas con la etiqueta iot. Mostrar todas las entradas

Mostrando entradas con la etiqueta iot. Mostrar todas las entradas

La botnet Kimwolf v7 para Android camufla el tráfico de ataques DDoS HTTP/2 como navegación legítima

miércoles, 12 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Investigadores descubrieron Kimwolf v7, una versión mejorada de una botnet que afecta a dispositivos Android TV e IoT para realizar ataques DDoS. Esta versión imita el comportamiento de navegadores reales y utiliza servicios de Ethereum y Tor para hacer su infraestructura más resistente. Se recomienda desactivar el ADB en estos dispositivos y segmentarlos de las redes corporativas para evitar infecciones.

Etiquetas: android , botnet , ciberseguridad , ddos , iot , malware | 0 comentarios

Nueva botnet Tengu Mirai reinicia tu IoT si intentas eliminarla

martes, 28 de julio de 2026 | Publicado por el-brujo | Editar entrada

Tengu es una nueva botnet basada en Mirai que infecta dispositivos IoT con sistemas Linux expuestos (especialmente aquellos con Telnet activo). Su característica principal es que dificulta la limpieza del dispositivo: el malware puede provocar que el equipo se reinicie si se intenta eliminar el proceso, convirtiendo una limpieza rutinaria en un problema operativo.

Etiquetas: botnet , iot , linux , malware , seguridad , tengu | 0 comentarios

Botnet DDoS Dysphoria se extiende a 200.000 dispositivos en todo el mundo

| Publicado por el-brujo | Editar entrada

La botnet Dysphoria ha comprometido unos 200,000 dispositivos IoT para realizar ataques DDoS y relay de tráfico, utilizando blockchain (Ethereum y Solana) para ocultar su infraestructura de mando. Se propaga mediante credenciales débiles y vulnerabilidades en routers y cámaras, demostrando una gran capacidad de evolución técnica. Para protegerse, se recomienda actualizar el firmware y cambiar las contraseñas predeterminadas de los dispositivos.

Etiquetas: blockchain , botnet , ciberseguridad , ddos , iot , malware | 0 comentarios

La botnet de IoT Dysphoria implementa C2 de blockchain y relés de víctimas tras la interrupción de JackSkid

| Publicado por el-brujo | Editar entrada

La botnet de IoT Dysphoria ha evolucionado utilizando servicios de nombres basados en blockchain y relés de dispositivos infectados para evitar ser desactivada. Según investigadores chinos, podría afectar a más de 200,000 dispositivos, aunque estas cifras no han sido verificadas independientemente. Se recomienda actualizar los equipos IoT y eliminar credenciales débiles para prevenir estas infecciones.

Etiquetas: blockchain , botnet , ciberseguridad , ddos , iot , malware | 0 comentarios

Nueva botnet TuxBot v3 usa IA para secuestrar dispositivos y lanzar ataques DDoS

jueves, 16 de julio de 2026 | Publicado por el-brujo | Editar entrada

Se ha identificado un nuevo framework de botnet para IoT llamado TuxBot v3 Evolution, el cual compromete dispositivos conectados a internet para utilizarlos en ataques de denegación de servicio distribuido (DDoS). Este malware representa un riesgo amplio para equipos basados en Linux, como ya que puede ejecutarse en diversas arquitecturas y utiliza múltiples vías de acceso, incluyendo Telnet.

Etiquetas: botnet , ciberseguridad , ddos , iot , linux , malware | 0 comentarios

Vulnerabilidad sin parchear en aspiradoras Shark podría permitir el control remoto de dispositivos en toda la región

| Publicado por el-brujo | Editar entrada

Un investigador descubrió una vulnerabilidad crítica en aspiradoras Shark que permite tomar control remoto de otros dispositivos en la misma región de AWS. Al extraer el certificado de un robot, un atacante puede acceder a la cámara, mapas y contraseñas de Wi-Fi de millones de usuarios. SharkNinja fue notificada en marzo, pero no ha implementado la solución del lado del servidor ni ha emitido un parche.

Etiquetas: certificado , hackeo , iot , robot , seguridad , vulnerabilidad | 0 comentarios

VEXAIoT: Sistema multiagente automatiza reconocimiento y exploits de IoT

lunes, 13 de julio de 2026 | Publicado por el-brujo | Editar entrada

Investigadores de seguridad han presentado VEXAIoT, un marco de trabajo multiagente impulsado por inteligencia artificial diseñado para automatizar el descubrimiento de vulnerabilidades y la ejecución de exploits en entornos de Internet de las Cosas (IoT). El sistema utiliza agentes de modelos de lenguaje extensos para coordinar el reconocimiento, la planificación de ataques, la generación de comandos y la validación de resultados en entornos de prueba aislados.

Etiquetas: vulnerabilidad , automatización , ciberseguridad , exploit , inteligencia artificial , iot | 0 comentarios

Revelan fallos sin parchear en sistema de archivos integrado en millones de dispositivos embebidos

sábado, 4 de julio de 2026 | Publicado por el-brujo | Editar entrada

La firma runZero descubrió siete vulnerabilidades en FatFs, una librería de archivos utilizada en drones, cámaras y dispositivos IoT. Estos fallos permitirían a un atacante ejecutar código malicioso mediante el uso de tarjetas SD o USB manipuladas. Debido a que el desarrollador original no ha respondido, los fabricantes de hardware deberán implementar sus propios parches para mitigar el riesgo.

Etiquetas: exploit , fatfs , firmware , iot , seguridad , vulnerabilidad | 0 comentarios

Vulnerabilidades de WolfSSL exponen miles de millones de servidores y dispositivos IoT

martes, 30 de junio de 2026 | Publicado por el-brujo | Editar entrada

Se han revelado múltiples vulnerabilidades en la biblioteca TLS embebida wolfSSL, que dejan expuestos a miles de millones de servidores y dispositivos IoT. Si no se corrigen, estos fallos podrían permitir la falsificación de certificados, la ejecución remota de código y ataques de denegación de servicio, comprometiendo los mecanismos de confianza de TLS y permitiendo que los atacantes evadan la validación de certificados.

Etiquetas: ciberseguridad , iot , servidor , tls , vulnerabilidad , wolfssl | 0 comentarios

IP Crawl, la colección de webcams abiertas que no deberían estar enseñando imágenes al mundo

lunes, 29 de junio de 2026 | Publicado por el-brujo | Editar entrada

IP Crawl es un sitio web que recopila imágenes de más de 14.000 webcams abiertas en 120 países para evidenciar la falta de seguridad en dispositivos IoT y configuraciones deficientes de fabricantes como Hikvision o D-Link.

Etiquetas: internet , iot , privacidad , seguridad , vulnerabilidad , webcam | 0 comentarios

La agencia de inteligencia de Canadá empleó una orden judicial sin precedentes para limpiar dispositivos infectados por botnets

lunes, 22 de junio de 2026 | Publicado por el-brujo | Editar entrada

El servicio de inteligencia de Canadá (CSIS) obtuvo permiso judicial para neutralizar dos botnets extranjeras que utilizaban servidores y dispositivos IoT infectados en suelo canadiense. Esta operación permitió alterar y eliminar datos maliciosos para proteger infraestructuras críticas, marcando la primera vez que el CSIS usa sus facultades de reducción de amenazas de esta manera. El caso resalta la vulnerabilidad de equipos obsoletos y la necesidad de actualizar el hardware para evitar nuevas infecciones.

Etiquetas: botnet , canadá , ciberseguridad , espionaje , iot , malware | 0 comentarios

Botnet JDY vinculada a China amplía sus ataques contra redes militares de EE. UU.

jueves, 11 de junio de 2026 | Publicado por el-brujo | Editar entrada

La botnet JDY, vinculada a actores chinos como Volt Typhoon, ha expandido su red de dispositivos IoT y SOHO comprometidos, enfocándose principalmente en infraestructuras militares de EE. UU. A diferencia de otras botnets, JDY se especializa en el reconocimiento rápido y escaneo de vulnerabilidades recién publicadas para facilitar ataques dirigidos. Los expertos recomiendan mantener actualizados los dispositivos de red y restringir las interfaces de administración expuestas para mitigar este riesgo.

Etiquetas: botnet , cyberespionaje , iot , malware , reconocimiento , vulnerabilidad | 0 comentarios

Policía holandesa rescata 17 millones de dispositivos controlados por una botnet

sábado, 30 de mayo de 2026 | Publicado por el-brujo | Editar entrada

La policía holandesa desmanteló una botnet de 17 millones de dispositivos infectados, principalmente routers y hardware IoT, tras localizar 200 servidores en su país. Aunque no se especificó el uso exacto de esta red, las autoridades advirtieron sobre el peligro de las contraseñas predeterminadas y el auge de las redes proxy residenciales. Paralelamente, el NCSC-NL informó que los ciberataques a empresas neerlandesas han caído a su nivel más bajo en nueve años gracias al uso masivo de la autenticación multifactor.

Etiquetas: botnet , cybercrime , ddos , iot , malware , phishing , seguridad , servidor | 0 comentarios

Se acabó quedarse sin cobertura: la revolucionaria alianza que conectará cualquier dispositivo desde el espacio

viernes, 29 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Telenor IoT y Sateliot han creado una alianza para lograr una conectividad global sin interrupciones, permitiendo que dispositivos estándar se conecten a satélites de órbita baja mediante el estándar 5G sin necesidad de hardware especial.

Etiquetas: 5g , conectividad , iot , satélite , tecnología , telecomunicación | 0 comentarios

Canadiense arrestado por botnet KimWolf por usar 2 millones de dispositivos para realizar ataques DDoS

domingo, 24 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Autoridades de Canadá y Estados Unidos han arrestado y acusado a un residente de Ottawa, de 23 años, por presuntamente operar “KimWolf”. Se trata de una botnet masiva de DDoS por encargo basada en Internet de las Cosas (IoT) que utilizó más de un millón de dispositivos conectados en todo el mundo, afectando incluso a sistemas en Alaska y a la Red de Información del Departamento de Defensa de EE. UU. (DoDIN).

Etiquetas: arresto , botnet , ciberseguridad , ddos , hackeo , iot | 0 comentarios

EE. UU. y Canadá detienen y acusan al presunto administrador de la botnet Kimwolf

sábado, 23 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Autoridades de EE. UU. y Canadá arrestaron a Jacob Butler, un joven canadiense acusado de operar la botnet KimWolf, que infectó casi dos millones de dispositivos IoT. Butler vendía este servicio de ataques DDoS a criminales, causando pérdidas millonarias y afectando incluso a redes del Departamento de Defensa estadounidense. Actualmente, el acusado enfrenta una posible condena de hasta 10 años de prisión y espera su extradición a Estados Unidos.

Etiquetas: arresto , botnet , ciberdelito , ddos , iot , seguridad | 0 comentarios

Detenido en Canadá el operador de la botnet Kimwolf por servicios de ataques DDoS

viernes, 22 de mayo de 2026 | Publicado por el-brujo | Editar entrada

El Departamento de Justicia de EE. UU. arrestó a Jacob Butler, un canadiense acusado de operar la botnet Kimwolf, que infectaba dispositivos IoT para lanzar ataques DDoS masivos. Butler vendía el acceso a estos dispositivos a otros criminales, afectando incluso a redes del Departamento de Defensa. Tras una operación internacional que desmanteló la infraestructura, el acusado enfrenta hasta 10 años de prisión.

Etiquetas: arresto , botnet , ciberdelito , ddos , iot , seguridad | 0 comentarios

La botnet xlabs_v1 basada en Mirai utiliza ADB para secuestrar dispositivos IoT y lanzar ataques DDoS

jueves, 7 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Investigadores detectaron xlabs_v1, una botnet derivada de Mirai que ataca dispositivos Android e IoT con el servicio ADB expuesto. Este malware se ofrece como un servicio de alquiler para ejecutar ataques DDoS, enfocándose especialmente en servidores de juegos y Minecraft. El sistema clasifica los dispositivos según su ancho de banda para establecer precios y elimina a competidores para maximizar el tráfico generado.

Etiquetas: android , botnet , cybersecurity , ddos , iot , Malware | 0 comentarios

Vulnerabilidades críticas en sistemas inteligentes de jardines Gardyn permiten a atacantes controlar dispositivos de forma remota

miércoles, 22 de abril de 2026 | Publicado por el-brujo | Editar entrada

La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) ha emitido una advertencia crítica sobre graves vulnerabilidades en los sistemas de jardines inteligentes Gardyn Home Kit. Con una puntuación máxima de gravedad de 9.3 sobre 10, estas fallas podrían permitir a atacantes no autenticados secuestrar dispositivos agrícolas inteligentes desde ubicaciones remotas por completo.

Etiquetas: agricultura , ciberseguridad , dispositivo , hacking , iot , vulnerabilidad | 0 comentarios

Botnets basados en Mirai evolucionan a gran amenaza de DDoS y abuso de proxies

sábado, 28 de marzo de 2026 | Publicado por el-brujo | Editar entrada

El internet ha visto un fuerte aumento en amenazas impulsadas por botnets durante el último año, gran parte de la actividad se remonta a una de las familias de malware más influyentes de la historia moderna: Mirai. Descubierto por primera vez en 2016, Mirai fue diseñado para escanear internet en busca de dispositivos del Internet de las Cosas (IoT) que funcionaran con procesadores ARC.

Etiquetas: amenaza , botnet , ciberseguridad , ddos , iot , Malware | 0 comentarios