Por Jakub Kroustek, Vladislav Iliushin, Anna Shirokova, Jan Neduchal y Martin Hron<\/p>\n
El 2018 ha sido el a\u00f1o en que las variantes de Mirai y QBot no dejaron de aparecer. Ahora, cualquiera puede usar el c\u00f3digo fuente de Mirai, hacer un par de cambios, darle otro nombre que suene japon\u00e9s y luego publicarlo como una botnet nueva.<\/p>\n
Durante la semana pasada, observamos una cepa distinta de malware, que denominamos Torii, y que difiere de Mirai y otras botnets conocidas, particularmente por las t\u00e9cnicas avanzadas que utiliza.<\/p>\n
A diferencia de las botnets de la IoT mencionadas, esta trata de ser m\u00e1s sigilosa y persistente, y no hace (por ahora) lo habitual de estas redes, como la denegaci\u00f3n de servicio distribuido, ataques a todos los dispositivos conectados a internet o, por supuesto, la miner\u00eda de criptomonedas.<\/p>\n
En vez de ello, trae una gran variedad de funciones para exfiltraci\u00f3n de informaci\u00f3n (confidencial), arquitectura modular capaz de buscar y ejecutar comandos y otros ejecutables, todo a trav\u00e9s de m\u00faltiples niveles de comunicaci\u00f3n cifrada.<\/p>\n
M\u00e1s a\u00fan, Torii puede infectar una gran variedad de dispositivos y proporcionar soporte para una amplia gama de arquitecturas de destino, entre ellas, MIPS, ARM, x86, x64, PowerPC, SuperH y otras. Es, definitivamente, uno de los conjuntos m\u00e1s grandes vistos hasta ahora.<\/p>\n
A medida que aprendemos m\u00e1s de esta cepa, encontramos indicaciones de que esta operaci\u00f3n se encuentra en marcha desde diciembre de 2017 o, posiblemente, desde antes.<\/p>\n