Ativistas de segurança relatam que hackers estão ativamente escaneando roteadores TP-Link residenciais vulneráveis para implantar malware estilo Mirai, explorando CVE-2023-33538 em uma nova onda de ataques automatizados. Embora os tentativas de exploração atualmente sejam tecnicamente falhas, os pesquisadores alertam que o bug subjacente é real e perigoso quando combinado com credenciais padrão e firmware de fim de vida.
Detalhes Técnicos
CVE-2023-33538: Vulnerabilidade crítica em roteadores TP-Link TL-WR940N v2/v4, TL-WR740N v1/v2 e outros modelos.
Exploitação: Ativistas de segurança relatam que hackers estão explorando essa vulnerabilidade para implantar malware estilo Mirai.
Malware: Mirai é um malware de botnet que pode ser usado para realizar ataques DDoS e outros tipos de ataques maliciosos.
Firmware de fim de vida: O uso de firmware de fim de vida pode tornar os roteadores mais vulneráveis a ataques, pois não recebem atualizações de segurança ou correções de bugs.