O alertado Botnet-7777, nome dado a essa rede maliciosa, foi identificado pela primeira vez em outubro de 2023. O responsável pela pesquisa que descobriu a rede explicou que, no auge de suas operações, mais de 16 mil dispositivos comprometidos estavam envolvidos. O nome “7777” se refere ao fato de que o malware é revelado através da porta 7777. A maioria desses dispositivos é composta por roteadores TP-Link, que, em mãos erradas, se tornam ferramentas de ataque.
Os ataques de “password spray” funcionam de maneira engenhosa. Em vez de tentar adivinhar senhas específicas para um único usuário, os hackers fazem uma série de tentativas de login em um grande número de contas a partir de diversos endereços IP. Isso significa que a cada dispositivo envolvido limita a quantidade de tentativas que podem ser feitas, tornando a atividade dos invasores difícil de detectar. Esse método cuidadosamente orquestrado aumenta as chances de que algumas contas acabem comprometidas.
Nos meses de julho e agosto, pesquisadores de segurança, junto com a equipe da Team Cymru, reafirmaram a atividade continuada da Botnet-7777. Isso mostra que a novíssima ameaça não só é persistente, mas também se adapta a diferentes condições, mantendo-se ativa e lançando ataques de maneira confusa.
Essas táticas de ataque ressaltam a importância de manter um foco redobrado em práticas de segurança, especialmente em tempos em que a tecnologia está cada vez mais integrada ao nosso cotidiano. A conscientização sobre como funcionam as ameaças cibernéticas, e a adoção de medidas para proteger informações pessoais e empresariais, são essenciais para garantir nossa segurança digital.
O panorama da cibersegurança é dinâmico e exige atenção contínua. Este tipo de ataque é um lembrete de que, por trás das telas de nossos dispositivos, existem riscos que podem comprometer informações valiosas. Ao nos educarmos sobre essas questões, estamos em uma posição melhor para nos proteger e evitar que essas redes maliciosas tenham sucesso em seus intentos.
Redação Confraria Tech.
Referências:
Thousands of hacked TP-Link routers used in years-long account takeover attacks
