Um botnet de Twitter/X foi exposto, deixando suas credenciais de acesso e senhas de root abertas. O controle de comando (C2) é executado em uma instância do Windows Server 2019 hospedada pela Hetzner em Falkenstein, Alemanha.
Detalhes Técnicos
O C2 é executado em uma instância do Windows Server 2019.
O RDP, SMB e WinRM estão expostos.
A panela Flask está exposta.
A instância é hospedada pela Hetzner em Falkenstein, Alemanha.
A exposição das credenciais de acesso e senhas de root permite que atacantes acessem o botnet e executem ações maliciosas.
