Expediente unit42-tuxbot-v3-llm-botnetMalware asistido por IAGlobal
TuxBot v3: botnet IoT vinculada a Keksec creada con ayuda de LLM conserva los avisos de seguridad
Unit 42 recuperó el framework TuxBot v3 Evolution cuyos 61 archivos C contienen un aviso de seguridad de LLM sin eliminar y comentarios de cadena de pensamiento; cerca del 70 por ciento funciona, incluidos fuerza bruta Telnet y DDoS.
MediaAtaque con IAEstado: En cursoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 16 jul 2026
- Ubicación
- Global
- Objetivo
- Dispositivos IoT Linux en 17 arquitecturas
- Gravedad
- Media
- Provocado por
- Operador del ecosistema Keksec
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Unit 42 recuperó el framework TuxBot v3 Evolution cuyos 61 archivos C contienen un aviso de seguridad de LLM sin eliminar y comentarios de cadena de pensamiento; cerca del 70 por ciento funciona, incluidos fuerza bruta Telnet y DDoS.
Impacto: Capacidad DDoS operativa; cifras de infección no reportadas. Varias funciones afirmadas, como el hashing Argon2id y la máquina virtual de exploits, no eran funcionales.
Quién lo provocó
Actor: Operador del ecosistema Keksec
Atribución: Unit 42 vincula al operador con Keksec mediante la infraestructura compartida de Kaitori v3.9 y el dropper AISURU; un registro de Git filtró un nombre de host alojado en Irán.
Motivo: DDoS por encargo
Cómo ocurrió
Vector de ataque: Escáneres Telnet, SSH, HTTP y ADB, exploits para más de 30 familias de IoT, C2 en Go con panel DDoS
Causa raíz: El código generado por LLM permitió a un desarrollador de baja habilidad ensamblar un gran framework, errores y avisos incluidos
Cronología
- Infraestructura C2 activa al menos desde este mes
- Unit 42 ve seis nuevas muestras en su telemetría
- Unit 42 publica el análisis
Respuesta
Unit 42 publicó IOC y señaló que corrigió varios errores con unos pocos prompts, advirtiendo que probablemente existan versiones más pulidas.
Estado actual: En curso
Fuentes (pestaña nueva)
- Unit 42 unit42.paloaltonetworks.com
- Security Affairs securityaffairs.com
- The Hacker News thehackernews.com
Citar este expediente
TuxBot v3: botnet IoT vinculada a Keksec creada con ayuda de LLM conserva los avisos de seguridad. AI Threat Watch, expediente unit42-tuxbot-v3-llm-botnet, 16 jul 2026. https://aithreat.io/es/cases/unit42-tuxbot-v3-llm-botnet/
Enlace permanente: https://aithreat.io/es/cases/unit42-tuxbot-v3-llm-botnet/