Threats

Routers com palavras-passe predefinidas estão a ser infetados com Mirai

A Juniper Networks alertou que alguns routers podem ser facilmente infetados com o malware Mirai se os utilizadores não retirarem as palavras-passe predefinidas

26/12/2024

Routers com palavras-passe predefinidas estão a ser infetados com Mirai

Uma linha específica de dispositivos da Juniper Networks pode ser infetada com o malware Mirai caso os utilizadores não retirem a palavra-passe predefinida. O alerta foi lançado pela própria Juniper Networks.

Desde 11 de dezembro, alguns utilizadores desta linha de dispositivos relataram “comportamento suspeito” dos seus routers Session Smart que tinham um detalhe em comum, a utilização de palavras-passe predefinidas no router. Uma variante do Mirai fez scan a esses routers e, depois de infetados, os dispositivos foram utilizados como fornte de ataques DDoS para tentar interromper a atividade de websites. A Juniper Networks não refere quantos dispositivos foram infetados desta forma.

As organizações que utilizam um router Session Smart deve utilizar uma palavra-passe forte e única e monitorizar a rede para atividade suspeita, como scan de portas pouco usuais, aumento de tentativas de login e picos de atividade outbound no tráfego de Internet.

Juniper Networks Router Palavras-Passe Mirai Infeções