Một chiến dịch tấn công quy mô lớn nhằm vào camera IP Dahua đang cho thấy những rủi ro nghiêm trọng khi thiết bị giám sát được triển khai nhưng không được bảo vệ đúng mức. Với hơn 14.500 camera bị xâm nhập trong khoảng 35 ngày, CameraSwarm không chỉ khai thác các lỗ hổng đã biết mà còn kết hợp brute-force, tài khoản backdoor và cơ chế khôi phục mật khẩu dựa trên số sê-ri thiết bị. Sự việc đặt ra cảnh báo về nguy cơ camera IP trở thành điểm xâm nhập, thu thập dữ liệu và duy trì quyền kiểm soát lâu dài trong hệ thống mạng.

Sự phát triển nhanh chóng của các thiết bị Internet of Things (IoT) đã mở rộng đáng kể bề mặt tấn công trong không gian mạng. Các biến thể của mã độc Mirai tiếp tục được cải tiến nhằm khai thác các lỗ hổng bảo mật tồn tại trên các thiết bị này. Bài báo phân tích biến thể Mirai mới có tên Nexcorium, cơ chế khai thác lỗ hổng, khả năng lan truyền và duy trì truy cập, cũng như tác động của nó đối với các cuộc tấn công từ chối dịch vụ phân tán (DDoS). Qua đó, làm rõ xu hướng tận dụng các thiết bị IoT kém bảo mật trong các chiến dịch tấn công hiện đại.

Các nhà nghiên cứu của công ty bảo mật đám mây Aqua Nautilus (Mỹ) cho biết một tác nhân đe dọa có tên là Matrix đã được liên kết với một chiến dịch từ chối dịch vụ phân tán (DoD) trên diện rộng, lợi dụng các lỗ hổng và cấu hình lỗi trong các thiết bị Internet vạn vật (IoT) để biến chúng thành một mạng lưới botnet tinh vi.

Các chuyên gia an ninh mạng tại nhóm bảo mật MalwareHunterTeam gần đây đã phát hiện hoạt động mới của mã độc tống tiền Abyss Locker, được thiết kế nhằm phát triển bộ mã hóa Linux để nhắm mục tiêu đến nền tảng máy ảo ESXi của VMware trong các cuộc tấn công vào doanh nghiệp.

Vừa qua, Microsoft đã đưa ra các thông tin rằng các nhóm tin tặc đang thực hiện các chiến dịch tấn công mạng nhắm tới các thiết bị chạy hệ điều hành Linux và IoT để đánh cắp tài nguyên phần cứng các thiết bị này nhằm phục vụ cho các hoạt động đào tiền số.

GoBruteforcer là một chủng mã độc mới phát triển gần đây dựa trên ngôn ngữ lập trình Golang và được các tin tặc sử dụng để lây nhiễm vào mạng botnet trên các máy chủ chạy một số dịch vụ như phpMyAdmin, MySQL, FTP và Postgres.