Um grupo de hackers vinculado à China foi detectado visando routers de borda em todo o Sudeste Asiático, implantando um malware Linux personalizado que concede controle profundo sobre o tráfego de rede. A campanha foi classificada como crítica em gravidade, afetando não apenas os dispositivos inicialmente comprometidos. Os atacantes instalam um arquivo malicioso chamado router.elf.
Detalhes Técnicos
Grupo de Ameaça: Vinculado à China.
Alvo: Routers de borda no Sudeste Asiático.
Malware: Implantação Linux personalizada para controle de tráfego de rede.
Método de Instalação: Arquivo malicioso "router.elf" instalado diretamente nos dispositivos.
Gravidade: Classificada como crítica.
Posso adicionar exemplos de como mitigar esse tipo de ataque.
