Uma variante do malware Mirai, chamada Nexcorium, está ativamente explorando dispositivos IoT não patchados. Os atacantes estão explorando uma vulnerabilidade grave em sistemas de DVR TBK para criar um botnet massivo capaz de lançar ataques DDoS destrutivos. A campanha principal se concentra no CVE-2024-3721.
Detalhes Técnicos
Vulnerabilidade: CVE-2024-3721, uma vulnerabilidade crítica em sistemas de DVR TBK que permite ataques de exploração.
Malware: Nexcorium, uma variante do malware Mirai, projetada para explorar dispositivos IoT não patchados.
Botnet: Um botnet massivo criado para lançar ataques DDoS destrutivos.
Impacto: Dispositivos IoT não patchados podem ser comprometidos, levando a ataques DDoS e perda de dados.
Prevenção: Manter os sistemas de DVR TBK atualizados e patchados, além de implementar medidas de segurança adicionais para dispositivos IoT.