{"id":34035,"date":"2025-02-10T12:58:20","date_gmt":"2025-02-10T15:58:20","guid":{"rendered":"https:\/\/tiproject.online\/index.php\/2025\/02\/10\/ataque-de-forca-bruta-contra-dispositivos-de-rede-usa-28-milhoes-de-enderecos-ip-maioria-e-do-brasil\/"},"modified":"2025-02-10T12:58:20","modified_gmt":"2025-02-10T15:58:20","slug":"ataque-de-forca-bruta-contra-dispositivos-de-rede-usa-28-milhoes-de-enderecos-ip-maioria-e-do-brasil","status":"publish","type":"post","link":"https:\/\/tiproject.online\/index.php\/2025\/02\/10\/ataque-de-forca-bruta-contra-dispositivos-de-rede-usa-28-milhoes-de-enderecos-ip-maioria-e-do-brasil\/","title":{"rendered":"Ataque de for\u00e7a bruta contra dispositivos de rede usa 2,8 milh\u00f5es de endere\u00e7os IP; maioria \u00e9 do Brasil"},"content":{"rendered":"

\"10121651228236<\/p>\n

\n

Um ataque de for\u00e7a bruta de grande escala est\u00e1 usando 2,8 milh\u00f5es de endere\u00e7os IP para tentar quebrar senhas de dispositivos de rede de empresas como Palo Alto Networks, SonicWall e Ivanti<\/strong>. A maior parte deles \u00e9 do Brasil, conforme apontou a plataforma de monitoramento de amea\u00e7as The Shadowserver Foundation na sexta-feira (7).<\/p>\n

S\u00e3o cerca de 1,1 milh\u00e3o de endere\u00e7os IP de origem brasileira envolvidos na atividade<\/strong> que ocorre h\u00e1 algum tempo e teve a intensidade aumentada no m\u00eas passado, segundo o relat\u00f3rio. Turquia, R\u00fassia, Marrocos e M\u00e9xico tamb\u00e9m est\u00e3o entre os pa\u00edses com mais dispositivos participando da campanha maliciosa.<\/p>\n

\n
\n

Large increase in web login brute forcing attacks against edge devices seen last few weeks in our honeypots, with up to 2.8M IPs per day seen with attempts (especially Palo Alto Networks, Ivanti, SonicWall etc). Over 1M from Brazil. Source IPs shared in https:\/\/t.co\/kapIq2pIBI<\/a> pic.twitter.com\/LMhFEvAEEL<\/a><\/p>\n

\u2014 The Shadowserver Foundation (@Shadowserver) February 7, 2025<\/a><\/p><\/blockquote>\n<\/div>\n

Esses IPs est\u00e3o distribu\u00eddos por muitas redes e sistemas aut\u00f4nomos, provavelmente fazendo parte de uma botnet, ap\u00f3s serem \u201csequestrados\u201d pelos cibercriminosos. Tamb\u00e9m \u00e9 poss\u00edvel que estejam em uma opera\u00e7\u00e3o associada a redes proxy residenciais, bastante utilizadas em ataques cibern\u00e9ticos, raspagem de dados<\/a> e outras a\u00e7\u00f5es.<\/p>\n

De acordo com a Shadowserver, os dispositivos usados nesta opera\u00e7\u00e3o s\u00e3o, principalmente, roteadores e solu\u00e7\u00f5es de IoT das marcas MikroTik, Cisco, Boa, Huawei e ZTE. Tais aparelhos podem ser comprometidos por grandes redes de computadores infectados por malware<\/a>, possibilitando o controle \u00e0 dist\u00e2ncia.<\/p>\n

Testando diferentes combina\u00e7\u00f5es<\/h2>\n

Em ataques de for\u00e7a bruta<\/a> como este atualmente em andamento, os autores tentam efetuar login em uma conta ou dispositivo diversas vezes, testando diferentes combina\u00e7\u00f5es de nomes de usu\u00e1rio e senha<\/strong>. Ao descobrir a credencial correta, eles podem obter acesso a uma determinada rede ou controlar o equipamento remotamente.<\/p>\n

A prote\u00e7\u00e3o contra esse tipo de campanha contempla a modifica\u00e7\u00e3o da senha padr\u00e3o de administrador do dispositivo, optando por um c\u00f3digo forte e exclusivo, e a ativa\u00e7\u00e3o da autentica\u00e7\u00e3o multifator<\/a>. Tamb\u00e9m \u00e9 importante criar uma lista de IPs confi\u00e1veis<\/strong> e desabilitar interfaces de administra\u00e7\u00e3o da web caso n\u00e3o sejam necess\u00e1rias.<\/p>\n

Especialistas recomendam, ainda, manter o dispositivo atualizado com o firmware mais recente, m\u00e9todo essencial para corrigir eventuais vulnerabilidades que podem ser exploradas pelos invasores.<\/p>\n<\/div>\n