botnet

#vulnerability
Juniper Alerte des Attaques de Botnet Mirai sur les Routeurs Intelligents de Session

05566017395 a émis une alerte de sécurité concernant un botnet basé sur Mirai ciblant les routeurs intelligents de Session avec des identifiants par défaut. Le logiciel malveillant recherche des dispositifs vulnérables, exécute des commandes à distance et permet des attaques #DDoS .

Les principaux indicateurs de compromission incluent des tentatives de connexion par force brute, des pics de trafic sortant, un comportement erratique des dispositifs et des analyses sur des ports communs. Juniper exhorte les utilisateurs à remplacer les mots de passe par défaut, à mettre à jour le firmware, à surveiller les journaux et à déployer des pare-feu. Les dispositifs infectés doivent être réimagés pour garantir l'élimination complète de la menace.

Les administrateurs sont conseillés d'adopter de solides pratiques de sécurité pour prévenir d'autres attaques.

🕵️ Le FBI a démantelé un service de hackers qui vivait chez toi - littéralement

Depuis 2020, SocksEscort vendait discrètement l'accès à ~369 000 adresses IP dans le monde entier.  Sauf que ce n'étaient pas leurs serveurs. Ce étaient des routeurs domestiques étrangers - piratés, infectés et loués à des cybercriminels. Ton routeur pourrait faire partie du schéma, et tu ne le saurais même pas 😬

Dans le cadre de l'opération Lightning, le FBI, en collaboration avec Europol, a saisi 34 domaines et 23 serveurs dans sept pays, et a également gelé environ 3,5 millions de dollars en cryptomonnaie. 

Les clients du service utilisaient des IP étrangères pour des fraudes bancaires, des piratages de comptes crypto et des paiements d'assurance fictifs. Parmi les cibles - les routeurs Cisco, D-Link, TP-Link, Netgear et d'autres marques populaires. 

Moralité ? Mets à jour le firmware de ton routeur et change les mots de passe par défaut. Ce n'est pas de la paranoïa - c'est de l'hygiène 🧼

Abonne-toi si tu veux être le premier à savoir cela 👇

#CyberSecurity #Botnet #FBI