Pesquisadores da Censys alertaram que milhares de dispositivos estão expostos à campanha do governo iraniano que visa serviços e instalações de energia, água e governo dos EUA. A campanha visa dispositivos com vulnerabilidades conhecidas, incluindo CVE-2021-44228 e CVE-2021-44228, e utiliza técnicas de exploração para comprometer sistemas.
Detalhes Técnicos
Vulnerabilidades: CVE-2021-44228 e CVE-2021-44228
Técnicas de Exploração: T1566.001 (Spearphishing Attachment)
Objetivos: Dispositivos críticos de infraestrutura, incluindo serviços de energia e água
Amostra de Dispositivos: 3.900 dispositivos expostos
