Ativistas cibernéticos estão explorando uma vulnerabilidade crítica em dispositivos de gravação digital de vídeo (DVR) TBK para implantar um novo botnet baseado em Mirai chamado Nexcorium. A campanha utiliza CVE-2024-3721, uma vulnerabilidade de injeção de comando de sistema operacional, destacando como dispositivos IoT mal protegidos continuam a alimentar ataques de denegação de serviço distribuídos (DDoS) em larga escala.
Detalhes Técnicos
Vulnerabilidade: CVE-2024-3721 - Injeção de comando de sistema operacional
Exploitação: Ativistas cibernéticos manipulam as variáveis "mdb" e "mdc" para implantar o malware Nexcorium
