Uma campanha de proxyjacking atingiu 143 dispositivos em 34 países, transformando-os em proxies residenciais. O incidente começou durante uma demonstração ao vivo do produto GreyNoise, evoluindo para uma resposta a um incidente. A campanha demonstra a capacidade de explorar dispositivos de borda para fins mal-intencionados.
Detalhes Técnicos
Proxyjacking: Técnica que envolve a exploração de dispositivos para transformá-los em proxies, permitindo que os atacantes usem esses dispositivos para atividades mal-intencionadas, como anonimato de tráfego ou ataques de rede.
Dispositivos de Borda: Equipamentos como roteadores, modems e outros dispositivos de rede que se encontram na borda da rede, muitas vezes vulneráveis a ataques devido à falta de segurança adequada.
Campanha Global: Atingiu 143 dispositivos em 34 países, indicando uma operação em larga escala com alcance internacional.
Início do Incidente: A campanha foi identificada durante uma demonstração ao vivo do produto GreyNoise, mostrando como um teste de segurança pode se tornar um incidente real.
Ameaças Relacionadas
Grupos de Ransomware como vexy, iah647, nightspire, black nevas, emperador, space bears e n0n têm sido ativos recentemente, afetando vários setores, incluindo joias, educação, saúde e tecnologia.
