botnet

#vulnerability
Juniper предупреждает о атаках ботнета Mirai на умные маршрутизаторы Session

#JuniperNetworks выпустила предупреждение о безопасности о Mirai, нацеливающемся на #botnet умные маршрутизаторы Session с заводскими учетными данными. Вредоносное ПО сканирует уязвимые устройства, выполняет удаленные команды и позволяет #DDoS атаки.

Ключевыми индикаторами компрометации являются попытки входа с перебором, всплески исходящего трафика, неустойчivee поведение устройств и сканирование на общих портах. Juniper призывает пользователей заменить заводские пароли, обновить прошивку, отслеживать журналы и развертывать брандмауэры. Инфицированные устройства должны быть переустановлены, чтобы обеспечить полное удаление угрозы.

Администраторам рекомендуется применять строгие меры безопасности для предотвращения дальнейших атак.

🕵️ ФБР снесло хакерский сервис, который жил у тебя дома — буквально

С 2020 года SocksEscort тихо продавал доступ к ~369 000 IP-адресам по всему миру.  Только вот это были не их серверы. Это были чужие домашние роутеры — взломанные, заражённые и сданные в аренду киберпреступникам. Твой роутер мог быть частью схемы, а ты бы об этом не знал 😬

В рамках операции Lightning ФБР вместе с Европолом изъяли 34 домена и 23 сервера в семи странах, а также заморозили около $3.5 млн в крипте. 

Клиенты сервиса использовали чужие IP для банковских мошенничеств, взломов крипто-аккаунтов и фиктивных страховых выплат. Среди целей — роутеры Cisco, D-Link, TP-Link, Netgear и других популярных брендов. 

Мораль? Обновляй прошивку роутера и меняй дефолтные пароли. Это не паранойя — это гигиена 🧼

Подпишись, если хочешь знать о таком первым 👇

#CyberSecurity #Botnet #FBI