Mais de 4.300 roteadores desatualizados foram sequestrados por malware AryStinger, criando uma infraestrutura de espionagem furtiva. O malware aproveita vulnerabilidades antigas, divulgadas em 2013 e 2016, para infectar os dispositivos e transformá-los em uma rede de apoio à intrusão e reconhecimento. Em 12 de março de 2026, o sistema de detecção de ameaças XLab da QiAnXin marcou um endereço IP suspeito, 107.150.106.14, que estava propagando um binário Linux.
Os principais pontos técnicos incluem:
O malware AryStinger utiliza vulnerabilidades conhecidas para infectar roteadores desatualizados.
Mais de 4.300 dispositivos foram infectados, formando uma rede de espionagem.
O endereço IP 107.150.106.14 foi identificado como fonte da ameaça, com um histórico de 4 detecções maliciosas e 2 suspeitas no VirusTotal.
Recomendações
Atualizar os roteadores para evitar vulnerabilidades conhecidas.
Monitorar o tráfego de rede para detectar atividades suspeitas.
Implementar medidas de segurança para prevenir a propagação de malware.
