botnet

#vulnerability
Juniper ostrzega przed atakami botnetu Mirai na inteligentne routery Session

20949446243 wydał ostrzeżenie o bezpieczeństwie dotyczące ataków opartych na Mirai, które celują w inteligentne routery Session z domyślnymi danymi logowania. Złośliwe oprogramowanie skanuje w poszukiwaniu podatnych urządzeń, wykonuje zdalne polecenia i umożliwia #DDoS ataki.

Kluczowe wskaźniki kompromitacji obejmują próby logowania z wykorzystaniem metody brute-force, skoki w ruchu wychodzącym, niestabilne zachowanie urządzeń oraz skany na powszechnych portach. Juniper nawołuje użytkowników do zmiany domyślnych haseł, aktualizacji oprogramowania, monitorowania logów i wdrażania zapór sieciowych. Zainfekowane urządzenia muszą zostać ponownie skonfigurowane, aby zapewnić całkowite usunięcie zagrożenia.

Administratorzy są doradzani do przyjęcia silnych praktyk bezpieczeństwa, aby zapobiec dalszym atakom.

🕵️ FBI zlikwidowało serwis hakerski, który działał u ciebie w domu — dosłownie

Od 2020 roku SocksEscort cicho sprzedawał dostęp do ~369 000 adresów IP na całym świecie.  Tylko że to nie były ich serwery. To były cudze domowe routery — zhakowane, zainfekowane i wynajmowane cyberprzestępcom. Twój router mógł być częścią schematu, a ty byś o tym nie wiedział 😬

W ramach operacji Lightning FBI wraz z Europolem zarekwirowało 34 domeny i 23 serwery w siedmiu krajach, a także zamroziło około 3,5 miliona dolarów w kryptowalutach. 

Klienci serwisu używali cudzych adresów IP do oszustw bankowych, włamań na konta kryptowalutowe i fikcyjnych wypłat ubezpieczeniowych. Wśród celów — routery Cisco, D-Link, TP-Link, Netgear i innych popularnych marek. 

Moral? Aktualizuj oprogramowanie routera i zmieniaj domyślne hasła. To nie jest paranoja — to higiena 🧼

Zapisz się, jeśli chcesz wiedzieć o tym jako pierwszy 👇

#CyberSecurity #Botnet #FBI