A Justi\u00e7a dos EUA desmantelou quatro grandes botnets utilizadas em ataques cibern\u00e9ticos recordes. A opera\u00e7\u00e3o eliminou os servidores de comando e controle que comandavam as redes de dispositivos comprometidos conhecidos como Aisuru, Kimwolf, JackSkid e Mossad. Ao todo, mais de 3 milh\u00f5es de dispositivos foram afetados, conforme o Departamento de Justi\u00e7a.<\/p>\n
As autoridades destacaram que as botnets vendiam acesso a esses dispositivos para outros hackers e promoviam ataques de nega\u00e7\u00e3o de servi\u00e7o em larga escala para derrubar sites e servi\u00e7os on-line. A a\u00e7\u00e3o envolveu ainda a Defense Criminal Investigative Service, \u00f3rg\u00e3o da defesa dos EUA, em coopera\u00e7\u00e3o com autoridades do Canad\u00e1 e da Alemanha.<\/p>\n
Aisuru e Kimwolf, conexos entre si, somavam mais de um milh\u00e3o de aparelhos. Aisuru infectava equipamentos como DVRs, dispositivos de rede e webcams, enquanto Kimwolf atingia dispositivos Android, incluindo smart TVs e caixas de TV conectadas. Cloudflare apontou que, em conjunto, as duas botnets participaram de ataques que superaram 30 terabits por segundo no ano passado.<\/p>\n
Em novembro, um ataque conjunto de Aisuru e Kimwolf atingiu um cliente da Cloudflare com pico de 31,4 terabits por segundo, segundo a empresa. O registro foi um dos maiores j\u00e1 observados, embora n\u00e3o tenha sido divulgado qual cliente foi atingido.<\/p>\n
De acordo com o Departamento de Justi\u00e7a, o esfor\u00e7o visou tamb\u00e9m as outras duas redes, JackSkid e Mossad, que operavam de maneira similar ao Mirai, conhecido botnet de IoT criado em 2016. As quatro botnets foram alvo de uma tomada coordenada, com retirada de seus servidores e de infraestrutura de comando.<\/p>\n
Especialistas ressaltam que Kimwolf utilizou dispositivos residenciais expostos para agir como proxies internos, permitindo que invasores se infiltrem em redes dom\u00e9sticas mesmo com defesas b\u00e1sicas. A evolu\u00e7\u00e3o dessas t\u00e9cnicas ampliou o raio de a\u00e7\u00e3o al\u00e9m do que o Mirai havia alcan\u00e7ado.<\/p>\n
Os investigadores ressaltam que, apesar do sucesso da opera\u00e7\u00e3o, a cat\u00e1fase entre bots tende a continuar. Hackeres podem reconstituir redes gigantes de dispositivos comprometidos, com novas t\u00e9cnicas e alvos, mesmo ap\u00f3s a remo\u00e7\u00e3o atual. O objetivo \u00e9 manter a seguran\u00e7a de infraestrutura cr\u00edtica e reduzir ataques indiscriminados.<\/p>\n","protected":false},"excerpt":{"rendered":"