Atacul de forță brută la scară largă folosind 2,8 milioane de IP-uri care vizează dispozitivele VPN detectate

Cercetătorii de securitate din întreaga lume avertizează asupra unui atac de forță brută la scară largă în curs, folosind aproape 2,8 milioane de adrese IP pentru a încerca să ghicească acreditările de conectare pentru o varietate de dispozitive de rețea, inclusiv cele de la Palo Alto Networks, Ivanti și SonicWall.

Un atac cu forță brută are loc atunci când actorii amenințărilor încearcă să se conecteze la un cont sau la un dispozitiv de mai multe ori folosind mai multe nume de utilizator și parole, până când găsesc combinația corectă. Odată ce au acreditările corecte, pot prelua controlul asupra dispozitivului sau pot obține acces la rețea.

Potrivit unui nou raport al platformei de monitorizare a amenințărilor The Shadowserver Foundation, de luna trecută a avut loc un atac cu forță brută, folosind aproape 2,8 milioane de adrese IP sursă pe zi pentru a efectua atacurile.
Majoritatea acestor adrese IP (1,1 milioane) au venit din Brazilia, urmată de Turcia, Rusia, Argentina, Maroc și Mexic. Dar, în general, sunt multe țări implicate în această activitate.

Atacul de forță brută la scară largă folosind 2,8 milioane de IP-uri care vizează dispozitivele VPN detectate

Țintele principale sunt dispozitivele de securitate de vârf, cum ar fi firewall-urile, VPN-urile, gateway-urile și alte componente de securitate, care sunt adesea conectate direct la internet pentru a sprijini accesul de la distanță.

Dispozitivele care efectuează aceste atacuri sunt în principal routere și dispozitive IoT de la MikroTik, Huawei, Cisco, Boa și ZTE. Acestea sunt dispozitivele care sunt adesea compromise de rețelele botnet malware pe scară largă. Fundația Shadowserver a confirmat că această activitate se desfășoară de ceva timp, dar recent a crescut brusc la o scară mult mai mare.

ShadowServer a mai spus că adresele IP de atac au fost distribuite în mai multe rețele și sisteme autonome (AS) și au fost probabil o rețea botnet sau o operațiune de rețea proxy rezidențială.

Proxy-urile rezidențiale sunt adrese IP atribuite clienților individuali de către furnizorii de servicii de internet (ISP), făcându-le atractive pentru infractorii cibernetici, colectarea de date, ocolirea geo-restricției, verificarea publicității, tranzacțiile online și multe altele.

Aceste proxy direcționează traficul de internet prin rețele rezidențiale, făcând utilizatorii să pară ca membri obișnuiți ai familiei în loc de roboți, colectori de date sau hackeri.

Dispozitivele gateway precum cele vizate în această operațiune pot fi utilizate ca noduri de ieșire proxy în operațiunile proxy rezidențiale, direcționând traficul rău intenționat prin rețeaua corporativă a unei organizații.

Măsuri pentru protejarea dispozitivelor împotriva atacurilor cu forță brută

Pentru a proteja dispozitivele edge de atacurile cu forță brută, ar trebui luați următorii pași:

  • Schimbați parola implicită de administrator într-o parolă puternică și unică.
  • Implementați autentificarea cu mai mulți factori (MFA).
  • Utilizați o listă albă de IP-uri de încredere.
  • Dezactivați interfața de administrare web dacă nu este necesar.

În plus, este important să vă păstrați dispozitivul actualizat cu cele mai recente firmware și corecții de securitate pentru a elimina vulnerabilitățile de care atacatorii le pot abuza pentru a obține accesul inițial.

Leave a Comment

Cum să verificați ce aplicații vă accesează biblioteca foto pe iPhone

Cum să verificați ce aplicații vă accesează biblioteca foto pe iPhone

Îți amintești de câte ori ai instalat o aplicație, ai apăsat rapid Permite la solicitarea de acces la fotografii și ai continuat fără să te gândești?

Top 10 cele mai bune software de securitate pe internet astăzi

Top 10 cele mai bune software de securitate pe internet astăzi

Astăzi, utilizatorii pot plăti pentru a-și proteja toate dispozitivele, fie că este vorba de un PC, Mac sau smartphone. Dar cu atât de multe opțiuni pe piață astăzi, poate fi dificil să știi de unde să începi. Mai jos este o listă cu cele mai bune suite software de securitate pe Internet disponibile astăzi.

Microsoft 365 va dezactiva ActiveX din cauza abuzului excesiv al hackerilor

Microsoft 365 va dezactiva ActiveX din cauza abuzului excesiv al hackerilor

Microsoft Office a susținut ActiveX de ani de zile ca opțiune pentru extinderea și automatizarea documentelor, dar este și o vulnerabilitate gravă de securitate.

Cum să dezactivați utilizarea invitaților pe Chromebook

Cum să dezactivați utilizarea invitaților pe Chromebook

Când dezactivați această funcție, numai conturile înregistrate pot folosi Chromebookul. Implementarea este extrem de simplă.

Ce este Privacy Dashboard pe Android 12? De ce este aceasta o descoperire în intimitate?

Ce este Privacy Dashboard pe Android 12? De ce este aceasta o descoperire în intimitate?

Securitatea și confidențialitatea devin din ce în ce mai multe preocupări majore pentru utilizatorii de smartphone-uri în general.

O companie importantă de securitate cibernetică tocmai a fost piratată și a pierdut 440 GB de date.

O companie importantă de securitate cibernetică tocmai a fost piratată și a pierdut 440 GB de date.

Compania de securitate cibernetică de renume mondial Fortinet tocmai a confirmat oficial că o mare cantitate de date despre utilizatori a fost furată de pe serverul Microsoft Sharepoint al companiei și a fost postată pe un forum de hackeri în dimineața zilei de 15 septembrie.

S-a descoperit o nouă tulpină de ransomware specializată în furtul informațiilor de conectare din browserul Chrome

S-a descoperit o nouă tulpină de ransomware specializată în furtul informațiilor de conectare din browserul Chrome

O nouă tulpină de ransomware numită Qilin a fost descoperită folosind o tactică relativ sofisticată, foarte personalizabilă, pentru a fura informațiile de conectare la cont stocate în browserul Google Chrome.

Cum să configurați deblocarea facială pe telefoanele Samsung Galaxy

Cum să configurați deblocarea facială pe telefoanele Samsung Galaxy

Unele smartphone-uri de ultimă generație trec acum treptat utilizatorii de la autentificarea securității prin parolă și amprentă la o tehnologie mai convenabilă de recunoaștere facială.

Gmail lansează o funcție extrem de utilă de criptare a e-mailului

Gmail lansează o funcție extrem de utilă de criptare a e-mailului

Gmail tocmai a împlinit 21 de ani, iar Google a ales să-și sărbătorească ziua de naștere specială lansând o funcție foarte semnificativă pentru utilizatori: o funcție de criptare automată a e-mailurilor extrem de ușoară și utilă.

Cum să-ți dai seama dacă cineva face capturi de ecran FaceTime

Cum să-ți dai seama dacă cineva face capturi de ecran FaceTime

Descoperă cum poți să-ți protejezi confidențialitatea pe FaceTime și modul în care aplicația anunță capturile de ecran. Află informații utile despre utilizarea FaceTime și măsurile de securitate. FaceTime capturi de ecran.

Cum să dezactivați autentificarea cu doi factori pe Instagram

Cum să dezactivați autentificarea cu doi factori pe Instagram

Descoperiți cum să dezactivați autentificarea cu doi factori pe Instagram, un strat suplimentar de securitate care protejează contul dvs. de hackeri.

Cum să vă deconectați de la Facebook, Messenger pe un alt dispozitiv de la distanță

Cum să vă deconectați de la Facebook, Messenger pe un alt dispozitiv de la distanță

Află cum să te deconectezi rapid de la Facebook și Messenger pe alte dispozitive de la distanță, astfel încât să-ți protejezi contul. Ghid detaliat pas cu pas.

Este posibil să vă conectați la un cont Facebook pe mai multe dispozitive?

Este posibil să vă conectați la un cont Facebook pe mai multe dispozitive?

Aflați cum să vă conectați la un cont Facebook pe mai multe dispozitive. Acest articol detaliază cum Facebook permite conectarea simultană pe diverse platforme, asigurându-vă că nu vă pierdeți nicio notificare importantă.

Cum să blocați sau să deblocați descărcările în Google Chrome

Cum să blocați sau să deblocați descărcările în Google Chrome

Dacă vă îngrijorează securitatea pe web, este posibil să fi căutat în Google Chrome pentru a vedea ce funcții de confidențialitate oferă. Măsurile de securitate populare ale browserului vă protejează de descărcările nesigure.

Cum se remediază eroarea contului de lucru Microsoft Teams

Cum se remediază eroarea contului de lucru Microsoft Teams

Te-ai săturat de eroarea frustrantă a contului de lucru Microsoft Teams care îți blochează productivitatea? Descoperă soluții dovedite, pas cu pas, pentru a o remedia rapid - golește memoria cache, resetează aplicația și multe altele. Fă Teams să funcționeze perfect chiar astăzi!

Cum să remediați eroarea neașteptată de descărcare a Microsoft Teams

Cum să remediați eroarea neașteptată de descărcare a Microsoft Teams

Te-ai săturat de erorile de descărcare Microsoft Teams care îți blochează fluxul de lucru în mod neașteptat? Urmărește ghidul nostru expert, pas cu pas, cu remedieri rapide și sfaturi avansate pentru a o rezolva instantaneu. Nu este necesară reinstalarea!

Cum să goliți memoria cache Microsoft Teams pentru a remedia problemele de performanță

Cum să goliți memoria cache Microsoft Teams pentru a remedia problemele de performanță

Te chinui cu Microsoft Teams lent? Află cum să golești memoria cache Microsoft Teams pas cu pas pentru a remedia problemele de performanță, întârzierile, blocările și a crește viteza pe Windows, Mac, web și mobil. Soluții rapide care funcționează!

Cum să remediați eroarea 1200 din Microsoft Teams pe telefon (iOS/Android)

Cum să remediați eroarea 1200 din Microsoft Teams pe telefon (iOS/Android)

Te-ai săturat de eroarea 1200 din Microsoft Teams care îți blochează apelurile telefonice? Descoperă remedieri rapide, pas cu pas, pentru iOS și Android, pentru a reveni rapid la munca în echipă fără probleme - nu sunt necesare cunoștințe tehnice!

Unde puteți găsi ID-ul și informațiile contului dvs. Microsoft Teams

Unde puteți găsi ID-ul și informațiile contului dvs. Microsoft Teams

Întâmpinați dificultăți în a vă localiza ID-ul sau detaliile contului Microsoft Teams? Acest ghid pas cu pas vă arată exact unde puteți găsi ID-ul și informațiile contului Microsoft Teams pe desktop, web, mobil și alte dispozitive, pentru o colaborare fără probleme.

Rezolvarea erorii de alăturare la întâlnire în Microsoft Teams prin link direct

Rezolvarea erorii de alăturare la întâlnire în Microsoft Teams prin link direct

Te confrunți cu eroarea „Alătură-te întâlnirii” din Microsoft Teams? Descoperă pași demonstrați pentru a o rezolva prin linkuri directe. Soluții rapide pentru o alăturare fără probleme - nu sunt necesare abilități tehnice!

Cum se utilizează Microsoft Teams pentru afaceri și educație (Tutorial 2026)

Cum se utilizează Microsoft Teams pentru afaceri și educație (Tutorial 2026)

Deblochează puterea Microsoft Teams în 2026 cu acest tutorial cuprinzător. Aflați sfaturi esențiale pentru colaborarea în afaceri și educație, de la configurare la funcții avansate pentru o productivitate fără probleme. Perfect atât pentru echipe, cât și pentru sălile de clasă!

Unde descarcă Microsoft Teams fișierele pe computer?

Unde descarcă Microsoft Teams fișierele pe computer?

Descoperiți de unde descarcă Microsoft Teams fișierele pe computer. Aflați locațiile implicite pentru Windows, Mac, Linux, cum să le schimbați și sfaturi pentru a găsi fișiere instantaneu. Economisiți timp cu acest ghid complet!

De ce a eșuat înregistrarea mea în Microsoft Teams? Motive frecvente

De ce a eșuat înregistrarea mea în Microsoft Teams? Motive frecvente

Frustrat pentru că înregistrarea ta în Microsoft Teams a eșuat? Descoperă principalele motive comune, cum ar fi problemele de permisiuni, limitele de stocare și erorile de rețea, plus remedieri pas cu pas pentru a preveni viitoarele erori și a înregistra impecabil de fiecare dată.

Cum se remediază eroarea de conectare la Microsoft Teams pe Chromebookuri

Cum se remediază eroarea de conectare la Microsoft Teams pe Chromebookuri

Vă confruntați cu o eroare de conectare la Microsoft Teams pe Chromebookuri? Descoperiți soluții pas cu pas pentru a rezolva rapid problemele de conectare. Ștergeți memoria cache, actualizați aplicațiile și multe altele pentru o muncă în echipă fără probleme. Funcționează pe cel mai recent sistem de operare Chrome!

Cum se sincronizează Microsoft Teams cu OneDrive pentru partajarea fișierelor

Cum se sincronizează Microsoft Teams cu OneDrive pentru partajarea fișierelor

Stăpânește cum să sincronizezi Microsoft Teams cu OneDrive pentru partajarea ușoară a fișierelor. Instrucțiuni pas cu pas, sfaturi și depanare pentru productivitate maximă în fluxul de lucru.

De ce nu pot vedea sălile de discuții separate în întâlnirile mele Teams?

De ce nu pot vedea sălile de discuții separate în întâlnirile mele Teams?

Frustrat(ă) pentru că lipsesc sălile de grup în cadrul întâlnirii tale Teams? Descoperă principalele motive pentru care nu poți vedea sălile de grup în Teams și urmează remedierile noastre pas cu pas pentru a le face să funcționeze fără probleme în câteva minute. Perfect atât pentru organizatori, cât și pentru participanți!

Depanarea problemelor de întârziere a videoconferințelor Microsoft Teams pe Wi-Fi

Depanarea problemelor de întârziere a videoconferințelor Microsoft Teams pe Wi-Fi

Vă confruntați cu întârzierea videoconferințelor Microsoft Teams pe Wi-Fi? Acest ghid complet de depanare oferă remedieri rapide, sfaturi avansate și optimizări Wi-Fi pentru a restabili instantaneu apeluri video clare.

Unde se află Microsoft Teams în Outlook? Localizarea pictogramei lipsă

Unde se află Microsoft Teams în Outlook? Localizarea pictogramei lipsă

Frustrat de lipsa pictogramei Microsoft Teams din Outlook? Află exact unde o găsești, de ce dispare și pașii demonstrați pentru a o restaura pentru întâlniri fără efort. Actualizat pentru cele mai recente versiuni!

Depanarea buclei de pornire a ecranului de bun venit din Microsoft Teams

Depanarea buclei de pornire a ecranului de bun venit din Microsoft Teams

Frustrat de bucla de pornire a ecranului de bun venit din Microsoft Teams? Urmați pașii noștri dovediți pentru depanarea buclei de pornire a ecranului de bun venit din Microsoft Teams: goliți memoria cache, resetați aplicația, reinstalați. Reveniți la o colaborare fără probleme în câteva minute!