Investigaciones recientes han identificado la explotación de una vulnerabilidad zero-day no especificada en los routers cnPilot de Cambium Networks. Esta vulnerabilidad se ha utilizado para desplegar una variante del botnet AISURU denominada AIRASHI con el propósito de realizar ataques DDoS.
Características de la botnet AIRASHI
AIRASHI ha aprovechado múltiples vulnerabilidades en dispositivos IoT para ampliar su alcance. Entre las vulnerabilidades afectadas se incluyen CVE-2013-3307, CVE-2016-20016, CVE-2017-5259, CVE-2018-14558, CVE-2020-25499, CVE-2020-8515, CVE-2022-3573, CVE-2022-40005, CVE-2022-44149 y CVE-2023-28771.
La capacidad de ataque de AIRASHI se mantiene estable entre 1 y 3 Tbps. Los dispositivos comprometidos se localizan principalmente en Brasil, Rusia, Vietnam e Indonesia.
Objetivos y actividad del botnet
Los objetivos prioritarios de los ataques incluyen China, Estados Unidos, Polonia y Rusia. Según el análisis de QiAnXin XLab, los atacantes han estado aprovechando esta vulnerabilidad desde junio de 2024.
Funcionalidades avanzadas de AIRASHI
AIRASHI ha incorporado funcionalidades avanzadas, incluyendo la capacidad de ejecutar comandos arbitrarios y proporcionar acceso a shells inversos. Algunas variantes de AIRASHI integran funcionalidades de proxyware.
Recomendaciones de mitigación
Actualicen sus dispositivos aplicando las actualizaciones de seguridad proporcionadas por los fabricantes. Revisen configuraciones de seguridad y aseguren que las contraseñas predeterminadas hayan sido cambiadas. Monitoren el tráfico de red para detectar patrones de tráfico inusuales que puedan indicar actividad de botnets. Implementen medidas de mitigación de DDoS.