Um novo variante do botnet Gafgyt, denominado C0XMO, foi descoberto explorando vulnerabilidades em roteadores IoT antigos, se propagando por dispositivos IoT e eliminando concorrentes para permitir ataques DDoS em larga escala.
O C0XMO é uma variante mais capaz do que seus predecessores, explorando CVE-2021-27137, um estouro de buffer de pilha em firmware de roteador DD-WRT. Ele se propaga por meio de ataques de força bruta de credenciais fracas, separa suas capacidades de movimento lateral em um script Python autônomo e estabelece persistência por meio de trabalhos cron e modificações de perfil de shell.
Detalhes Técnicos
Explora CVE-2021-27137 para se propagar
Elimina botnets concorrentes
Suporta 19 métodos de ataque DDoS
Estabelece persistência por meio de trabalhos cron e modificações de perfil de shell
Realiza ataques de força bruta de credenciais fracas
