Uma nova variante da botnet Mirai, conhecida como Nexcorium, foi detectada em operação, atacando dispositivos de gravação de vídeo conectados à internet. Os atores ameaçadores estão explorando uma vulnerabilidade de injeção de comando conhecida para sequestrar sistemas TBK DVR e construir um grande botnet de Denial-of-Service (DDoS).
Detalhes Técnicos
Vulnerabilidade: TBK DVR Exploit (CVE não especificado)
Técnica de Ataque: Injeção de Comando (T1055)
Objetivo: Construir um grande botnet de DDoS
Impacto: Disponibilidade e desempenho de sistemas afetados
Recomendação: Atualizar sistemas TBK DVR e implementar medidas de segurança para prevenir ataques de DDoS.
