Tentativa de explorar os routers

A 23 de novembro passado, os analistas da Check Point identificaram numerosos ataques que exploravam uma vulnerabilidade desconhecida nos routers HG532 da Huawei em todo o mundo, sobretudo nos EUA, Itália, Alemanha e Egipto. O objetivo era criar uma nova variante da botnet Mirai, a rede maliciosa que causou grandes danos ao ecossistema empresarial a nível mundial em 2016.

A identidade do autor foi inicialmente muito difícil de descobrir, já que este se escondeu por detrás de um impressionante volume de tráfego, de um servidor desconhecido de dia zero e de múltiplas direções de ataque. Por fim, a Check Point descobriu que o autor potencial era um hacker amador que utiliza a alcunha de "Nexus Zeta". Este cibercriminoso participou recentemente e de forma ativa em fóruns que procuravam assessoria sobre como construir botnets.

Assim que o ataque foi confirmado, a Check Point contactou a Huawei para mitigar a sua propagação e o fabricante reparou rapidamente a vulnerabilidade, lançando uma nova atualização ao software dos routers dos seus clientes. De forma paralela, as equipas de produto da Check Point lançaram uma proteção IPS para os utilizadores das suas soluções.