Um grupo de pesquisadores de segurança cibernética da Hunt.io revelou detalhes de uma campanha maliciosa que comprometeu mais de 14.530 dispositivos Dahua entre 17 de junho e 22 de julho de 2026. A campanha, denominada Operação CameraSwarm, utilizou ataques de credenciais, duas falhas de bypass de autenticação e uma técnica de retransmissão peer-to-peer (P2P).
A investigação foi reconstruída a partir de um diretório de trabalho exposto de 407 MB, contendo 2.616 arquivos.
Detalhes Técnicos
Utilização de ataques de credenciais para acessar dispositivos Dahua.
Exploração de duas falhas de bypass de autenticação para contornar medidas de segurança.
Emprego de técnica de retransmissão P2P para ampliar o alcance da campanha.
Ameaça foi detectada em dispositivos Dahua, podendo afetar a segurança de sistemas de vigilância e outros dispositivos conectados.
Para mitigar esses riscos, é recomendado atualizar os dispositivos com os últimos patches de segurança, utilizar autenticação robusta e monitorar atividades suspeitas.
Próximo passo
Verificar se os dispositivos Dahua estão atualizados e se as credenciais estão seguras.
