Nueva variante de Mirai
Resumen rápido
Una nueva variante del malware Mirai ha sido descubierta, con capacidades de stealth mejoradas. Esta variante incluye comunicaciones cifradas con servidores de comando y control, y una herramienta de sniffing que busca credenciales de acceso predeterminadas. La detección de esta amenaza requiere una cobertura avanzada de seguridad.
Una nueva variante del conocido botnet Mirai ha sido detectada, lo que supone una amenaza significativa para la seguridad de los sistemas informáticos. Esta variante presenta mejoras en sus capacidades de stealth, lo que la hace más difícil de detectar. Entre sus características destacadas se encuentran comunicaciones cifradas con los servidores de comando y control, y una herramienta de sniffing diseñada para identificar credenciales de acceso predeterminadas. Estas capacidades mejoradas permiten a los atacantes mantener una presencia más sigilosa en los sistemas comprometidos, dificultando su detección y neutralización.
La importancia de contar con medidas de seguridad avanzadas y actualizadas no puede ser subestimada, especialmente frente a amenazas como esta variante de Mirai. La capacidad de cifrar las comunicaciones y buscar credenciales de acceso predeterminadas la hace particularmente peligrosa, ya que puede permitir a los atacantes mantener el control sobre los sistemas infectados sin ser detectados.
¿Estás cubierto en DefensOps? Nuestra plataforma de seguridad ofrece cobertura contra esta amenaza a través de técnicas como el cifrado de datos (T1486), incluida en nuestro plan Professional. Con DefensOps, puedes contar con reglas avanzadas de detección, como la regla 111030, diseñadas para identificar y neutralizar amenazas como la nueva variante de Mirai. No esperes a que sea demasiado tarde, visita nuestra página de precios y solicita una demo para asegurarte de que estás protegido contra las últimas amenazas de seguridad.
¿Estás cubierto en DefensOps?
DefensOps detecta esta amenaza desde el plan Professional.
Técnicas MITRE ATT&CK: T1486
- Cifrado de datos por ransomware · T1486 · regla 111030 · plan Professional
Protege tu organización con DefensOps
SIEM, detección gestionada y respuesta. Descubre cómo cubrimos amenazas como esta.