Investigadores en ciberseguridad han identificado un nuevo botnet llamado Zergeca, que es capaz de llevar a cabo ataques distribuidos de denegación de servicio (DDoS).
Escrita en Golang, la botnet recibe su nombre de una cadena llamada «ootheca» presente en los servidores de comando y control (C2) («ootheca[.]pw» y «ootheca[.]top»).
A partir del 29 de abril de 2025, la misma dirección IP comenzó a utilizarse como servidor C2 para el nuevo botnet, lo que plantea la posibilidad de que los actores de amenazas hayan acumulado experiencia operando los botnets Mirai antes de crear Zergeca.
Zergeca abarca cuatro módulos distintos, a saber, persistencia, proxy, silivaccine y zombie, para establecer la persistencia agregando un servicio del sistema, implementando proxy, eliminando mineros competidores y malware de puerta trasera y obteniendo control exclusivo sobre dispositivos que ejecutan la arquitectura de la CPU x86-64, y manejar la funcionalidad principal del botnet.
El módulo zombie es responsable de reportar información delicada desde el dispositivo comprometido al C2 y espera comandos del servidor, admitiendo seis tipos de ataques DDoS, escaneo, shell inverso y otras funciones.
El equipo de XLab menciona que «La lista de competidores incorporada muestra familiaridad con amenazas comunes de Linux», y que «Técnicas como el empaquetado UPX modificado, el cifrado XOR para cadenas sensibles y el uso de DoH para ocultar la resolución C2 demuestran una fuerte comprensión de tácticas de evasión».
Vía The Hacker News
