Red Hot Cyber

La ciberseguridad se comparte. Reconozca el riesgo, combátalo, comparta sus experiencias y anime a otros a hacerlo mejor que usted.
Buscar

Desmantelada la botnet DDoS RapperBot y arrestado su supuesto desarrollador

Redazione RHC : 23 agosto 2025 09:56

El Departamento de Justicia de Estados Unidos ha imputado al presunto desarrollador y administrador de la botnet DDoS RapperBot, que fue cedida a ciberdelincuentes. La botnet fue incautada por las fuerzas del orden a principios de agosto como parte de la Operación PowerOff.

RapperBot (también conocido como Eleven Eleven y CowBot) fue descubierto por primera vez por analistas de Fortinet en agosto de 2021. En ese momento, se informó que la botnet basada en Mirai había estado activa desde mayo de 2021 y había infectado decenas de miles de grabadoras de video digitales (DVR) y enrutadores.

El poder de los ataques DDoS realizados con su apoyo variaban de 2 a 6 Tbit/s. Además, en 2023, RapperBot fue equipado con un módulo de minería de criptomonedas, ya que su operador buscaba diversificar sus fuentes de ingresos y aumentar las ganancias de los dispositivos comprometidos.

Según lo informado por el Departamento de Justicia de EE. UU., RapperBot se ha utilizado para atacar a más de 18 000 objetivos en 80 países, incluyendo sistemas del gobierno estadounidense, importantes plataformas de medios, empresas de videojuegos y tecnología.

Amazon Web Services (AWS), que ayudó a las fuerzas del orden a rastrear la infraestructura de comando de la botnet y proporcionó inteligencia. href=»https://www.linkedin.com/feed/update/urn:li:activity:7363652474982842388/»>según informes, RapperBot ha llevado a cabo más de 370.000 ataques tan solo desde abril de 2025. Los ataques, que afectaron a más de 45.000 dispositivos en 39 países, en ocasiones superaron los mil millones de paquetes por segundo (PPS).

Estos ataques costaron miles de dólares, aunque fueron de corta duración, y a menudo estuvieron acompañados de extorsión, según el Departamento de Justicia.

Ethan Foltz, de 22 años y residente de Oregón, ha sido acusado de crear la botnet. Se cree que creó RapperBot y lo alquiló a otros atacantes que atacaron a diversas organizaciones.

Foltz ha sido acusado de complicidad en delitos informáticos, con una pena máxima de 10 años de prisión si es declarado culpable. Sin embargo, Foltz se encuentra actualmente en libertad y ha sido citado para comparecer ante el tribunal en una fecha específica.

Redazione
Red Hot Cyber's editorial team consists of a collection of individuals and anonymous sources who actively collaborate by providing advance information and news on cyber security and IT in general.

Lista degli articoli

Artículos destacados

Criptomonedas, ransomware y hamburguesas: la combinación fatal para Scattered Spider
Di Redazione RHC - 25/09/2025

El Departamento de Justicia de Estados Unidos y la policía británica han acusado a Talha Jubair, de 19 años, residente del este de Londres, quien los investigadores creen que es un miembro clave de...

¡Se acabó la fiesta de los regalos! La infraestructura de código abierto está en riesgo y necesita financiación.
Di Redazione RHC - 25/09/2025

Una carta abierta firmada por importantes fundaciones de código abierto ha alertado sobre el futuro de la infraestructura que sustenta el desarrollo de software moderno. La Fundación de Seguridad de...

Vulnerabilidades de día cero detectadas en Cisco IOS e IOS XE: actualizaciones urgentes
Di Redazione RHC - 25/09/2025

Cisco ha revelado una vulnerabilidad de día cero, identificada como CVE-2025-20352, en su software IOS e IOS XE, ampliamente utilizado. Esta vulnerabilidad parece estar siendo explotada activamente. ...

Cadena de suministro: El bloqueo de los aeropuertos europeos plantea inquietud sobre un problema cada vez más crítico.
Di Paolo Galdieri - 24/09/2025

El 20 de septiembre de 2025, un ciberataque afectó a tres de los principales aeropuertos de Europa: Londres-Heathrow, Bruselas y Berlín. Los sistemas digitales que gestionaban la facturación y la g...

¿Cómo deshabilitar un EDR mediante el registro? Con DedicatedDumpFile
Di Alex Necula - 24/09/2025

Trabajé como ingeniero de sistemas durante varios años y una de mis responsabilidades era administrar Citrix PVS. Uno de los problemas con PVS era el análisis de los archivos de volcado. La única ...