Una empresa de protección contra DDoS realiza ataques masivos en Brasil
La ironía del cibercrimen: ataca a sus propios clientes
📅 Brasil, recientes ataques DDoS · solucionavirus.net
⚠️ Lo más importante:
- Una empresa brasileña de protección contra DDoS llamada Huge Networks
- Ha estado detrás de una campaña masiva de ataques DDoS en Brasil
- El ataque se originó por un problema de seguridad en su infraestructura
¿Qué ha pasado exactamente?
Una empresa brasileña especializada en proteger redes de ataques de denegación de servicio (DDoS) ha sido sorprendida orquestando una campaña prolongada de ataques DDoS masivos contra otros operadores de redes en Brasil. Según el CEO de Huge Networks, la actividad maliciosa se debió a un problema de seguridad y probablemente fue obra de un competidor que buscaba dañar la imagen pública de su empresa.
La investigación reveló que un archivo expuesto en un directorio abierto contenía programas maliciosos escritos en Python y claves de autenticación SSH privadas pertenecientes al CEO de Huge Networks. Esto permitió a un actor de amenazas brasileño mantener el acceso raíz a la infraestructura de Huge Networks y construir una poderosa botnet DDoS mediante la exploración masiva de Internet en busca de routers y servidores DNS inseguros.
¿A quién afecta y qué puedo hacer?
Estos ataques afectan principalmente a los proveedores de servicios de Internet (ISPs) brasileños que han sido blanco de estos ataques DDoS. La ironía es que Huge Networks ofrecía servicios de protección contra DDoS a estos operadores de redes, lo que hace que esta situación sea aún más alarmante. Si eres cliente de alguno de estos ISPs o te dedicas a la ciberseguridad en Brasil, esta noticia te preocupa directamente.
¿Qué debes hacer ahora?
Si te encuentras en Brasil y has sido afectado por estos ataques o simplemente deseas proteger tu infraestructura, te recomendamos revisar nuestras herramientas gratuitas de seguridad. Mantener tus sistemas actualizados y protegidos es crucial en estos tiempos. No subestimes la importancia de la seguridad en tus dispositivos y servidores.
💬 Nuestra opinión en Solucionavirus
Desde solucionavirus.net creemos que esta situación pone de relieve la importancia de la ciberseguridad incluso en las empresas que ofrecen servicios de protección. La confianza en los proveedores de servicios de seguridad es fundamental, y casos como este demuestran que nadie es inmune a una mala práctica o un error. Estamos comprometidos con la educación y la protección de nuestros lectores contra las últimas amenazas.
Fuente original: krebsonsecurity.com
No hay comentarios:
Publicar un comentario