Un grupo delictivo o la piratería desconocida ha filtrado una lista muy grande de las credenciales de Telnet desde dispositivos IO. Ellos son en su mayoría de los consumidores y se usan comúnmente en sistemas de redes - routers, servidores, puntos de acceso y etc.. La lista fue publicada en una de las plazas subterráneas piratería popular donde una gran cantidad de delincuentes suelen conversar.
Secuestrado Iot datos recogidos a través de redes de bots
El lista de datos secuestrado haber sido recogido en remoto el acceso a Telnet - un legado y popular protocolo utilizado para controlar y acceder a dispositivos de forma remota ya sea a través manualmente o utilizando medios de software. acciones comunes realizadas por los piratas informáticos con el fin de extraer las credenciales incluyen el intento de controlar a distancia las aplicaciones, usando combinaciones de nombre de usuario y contraseña comunes para romper en los sistemas.
De acuerdo con la información disponible de los datos se filtró por un criminal publicado en los foros de hackers subterráneos. Se han publicado información sobre cómo se obtienen los datos - a través de un enfoque amplio de la exploración de la red. Esto se hace mediante el uso de una herramienta de escaneo automático capaz de buscar puertos IP abiertos y comprobando si cualquiera de los servicios inseguros están disponibles. Mediante el uso de técnicas de intrusión comunes la herramienta registrará automáticamente el dispositivo de acceso y añadirlo a la lista. También es posible que los intentos de intrusión se han hecho por una botnet IO - una red de máquinas comprometidas que será programado para realizar operaciones en una secuencia prescrita. El criminal responsable de la lista de operaciones de datos que había secuestrado ha explicado que la razón del éxito y en línea con fugas de los datos sensibles se debe a que han mejorado su servicio de la IO botnet. Al parecer, que están en control de una poderosa infraestructura de nube. Un análisis de las listas de datos muestran que las credenciales se han tomado a partir del período del mes de octubre y noviembre 2019.
Martin Beltov
Martin se graduó con un título en Edición de la Universidad de Sofía. Como un entusiasta de la seguridad cibernética que le gusta escribir sobre las últimas amenazas y mecanismos de intrusión.
Sígueme: