Uma botnet de stuffing de credenciais que alvo contas do Twitter/X foi encontrada completamente exposta à internet, com acesso livre ao painel de controle, credenciais do servidor de trabalhadores e dados de ataques em tempo real. A exposição do sistema, denominado "Twitter Checker Master Panel - FULL FIX v2.3", revelou senhas SSH root para todos os 18 trabalhadores.
Detalhes Técnicos
Exposição de credenciais: O sistema foi encontrado com credenciais de acesso expostas, incluindo senhas SSH root para todos os 18 trabalhadores.
Acesso livre ao painel de controle: Nenhuma senha é necessária para acessar o painel de controle do botnet.
Dados de ataques em tempo real: O sistema expõe dados de ataques em tempo real, incluindo informações sobre as vítimas e os ataques realizados.
Sistema operacional: O sistema está rodando em um ambiente desconhecido, mas é possível que seja um sistema Linux ou Unix.
Vulnerabilidade: A exposição do sistema é uma vulnerabilidade grave, pois permite que atacantes acessem e controlam o botnet sem necessidade de autenticação.
