Hackers chineses, rastreados como 'UAT-7810', estão evoluindo ativamente seu malware para expandir sua rede Operational Relay Box (ORB) comprometendo dispositivos de rede voltados para a internet, principalmente roteadores Ruckus não corrigidos. Eles utilizam o malware LONGLEASH para isso. Essa campanha visa ampliar o alcance de suas operações.
Detalhes Técnicos
Os hackers chineses utilizam o malware LONGLEASH para expandir sua rede ORB.
O alvo principal são dispositivos de rede voltados para a internet, especialmente roteadores Ruckus não corrigidos.
A expansão da rede ORB permite que os hackers aumentem seu controle sobre a infraestrutura de rede comprometida.
O uso de malware para comprometer dispositivos é uma tática comum para a criação de botnets e redes de proxies.
Próximos Passos
Verificar se os dispositivos de rede estão atualizados com os últimos patches de segurança.
Implementar medidas de segurança para detectar e prevenir a infecção por malware.
Monitorar o tráfego de rede para identificar possíveis atividades suspeitas.
