RondoDox es una botnet IoT altamente modular que ha ganado notoriedad en 2025. Esta amenaza se centra en dispositivos como routers, sistemas CCTV y servidores web, aprovechando más de 50 vulnerabilidades conocidas.
Arquitectura y funcionamiento
La arquitectura de RondoDox es modular y utiliza un motor programado en Go. Este motor realiza un reconocimiento intensivo de red analizando protocolos como Telnet, SSH y HTTP/HTTPS.
El motor selecciona el exploit adecuado de una librería que incluye CVE-2021-20090, CVE-2022-44149, CVE-2021-41773 y CVE-2014-6271. El acceso inicial permite la descarga de un agente persistente que se comunica cifradamente con el C2 vía TLS.
Funcionalidades y riesgos
Durante la infección, los módulos para DDoS y escaneo se cargan dinámicamente. La explotación de más de 50 vulnerabilidades en routers, DVRs, cámaras CCTV y servidores web expone datos privados.
Permite el control remoto y facilita redes de dispositivos zombies. Las infecciones generan riesgo crítico de participación en ataques DDoS masivos.
Dificultades para la mitigación
El uso de persistencia avanzada dificulta limpiar sistemas, incluso tras reinicios o actualización de firmware.
Mitigaciones recomendadas
- Despliegue inmediato de parches para todas las vulnerabilidades identificadas, especialmente aquellas marcadas por CVE recientes.
- Segmentar la red.
- Restringir interfaces de gestión expuestas.
- Monitorear el tráfico inusual cifrado sobre TLS.
- Reforzar credenciales en dispositivos IoT.
- Deshabilitar servicios innecesarios.