botnet

#vulnerability
Juniper cảnh báo về các cuộc tấn công botnet Mirai vào bộ định tuyến thông minh Session

#JuniperNetworks đã phát đi cảnh báo an ninh về một cuộc tấn công dựa trên Mirai #botnet nhằm vào các bộ định tuyến thông minh Session với thông tin đăng nhập mặc định. Phần mềm độc hại quét tìm các thiết bị dễ bị tổn thương, thực hiện các lệnh từ xa và kích hoạt #DDoS các cuộc tấn công.

Các chỉ số chính của sự xâm phạm bao gồm các nỗ lực đăng nhập bằng brute-force, gia tăng lưu lượng truy cập ra ngoài, hành vi thiết bị không ổn định, và quét trên các cổng thông dụng. Juniper khuyến cáo người dùng thay đổi mật khẩu mặc định, cập nhật firmware, theo dõi nhật ký, và triển khai tường lửa. Các thiết bị bị nhiễm phải được cài đặt lại để đảm bảo loại bỏ hoàn toàn mối đe dọa.

Các quản trị viên được khuyên nên áp dụng các biện pháp an ninh mạnh mẽ để ngăn chặn các cuộc tấn công tiếp theo.

🕵️ FBI đã triệt phá dịch vụ hacker, mà sống ở nhà bạn — thực sự

Từ năm 2020, SocksEscort đã âm thầm bán quyền truy cập vào ~369 000 địa chỉ IP trên toàn thế giới.  Chỉ có điều đây không phải là máy chủ của họ. Đây là những bộ định tuyến gia đình của người khác — bị xâm nhập, nhiễm virus và cho thuê cho tội phạm mạng. Bộ định tuyến của bạn có thể là một phần của kế hoạch, và bạn không hề biết 😬

Trong khuôn khổ chiến dịch Lightning, FBI cùng với Europol đã thu giữ 34 miền và 23 máy chủ tại bảy quốc gia, cũng như phong tỏa khoảng 3.5 triệu USD trong tiền điện tử. 

Khách hàng của dịch vụ đã sử dụng địa chỉ IP của người khác cho các vụ lừa đảo ngân hàng, xâm nhập tài khoản tiền điện tử và thanh toán bảo hiểm giả mạo. Trong số các mục tiêu — là các bộ định tuyến Cisco, D-Link, TP-Link, Netgear và các thương hiệu phổ biến khác. 

Đạo lý? Cập nhật firmware bộ định tuyến và thay đổi mật khẩu mặc định. Đây không phải là sự hoang tưởng — đây là vệ sinh 🧼

Đăng ký nếu bạn muốn biết về điều này đầu tiên 👇

#CyberSecurity #Botnet #FBI