A variante Mirai chamada Nexcorium está explorando uma falha em DVRs TBK para infectar dispositivos e usá-los em ataques DDoS, juntamente com roteadores TP-Link obsoletos. Os pesquisadores da Fortinet encontraram que os atores ameaçadores estão explorando vulnerabilidades em DVRs TBK e roteadores TP-Link em fim de vida para espalhar uma variante Mirai chamada Nexcorium.
Detalhes Técnicos
Vulnerabilidade: A variante Nexcorium explora uma falha em DVRs TBK (T1566.001).
Dispositivos afetados: DVRs TBK e roteadores TP-Link em fim de vida.
Técnica de ataque: Infecção de dispositivos via exploração de vulnerabilidade (T1190).
Objetivo: Usar dispositivos infectados em ataques DDoS (T1498.001).
