Uma nova campanha ligada \u00e0 variante Mirai, batizada Nexcorium, explora a CVE-2024-3721 para comprometer gravadores digitais TBK. O objetivo \u00e9 transform\u00e1-los em n\u00f3s de uma botnet voltada a ataques DDoS.<\/p>\n
A campanha atua em dispositivos IoT frequentemente negligenciados em ambientes corporativos, varejo e opera\u00e7\u00f5es de pequeno porte. Os kits maliciosos atingem os modelos DVR-4104 e DVR-4216, por meio de uma falha de inje\u00e7\u00e3o de comandos no sistema operacional via manipula\u00e7\u00e3o de argumentos mdb e mdc.<\/p>\n
Na pr\u00e1tica, atacantes remotos enviam um script inicial para baixar e executar o malware conforme a arquitetura do equipamento. O downloader observa nomes iniciados em nexuscorp, altera permiss\u00f5es e lan\u00e7a a carga maliciosa com par\u00e2metros espec\u00edficos ao dispositivo explorado.<\/p>\n
Ap\u00f3s infectar, a amostra exibe a mensagem de que o equipamento foi assumido, sinal da opera\u00e7\u00e3o em curso. A campanha mostra robustez e fogo breve, com atua\u00e7\u00e3o j\u00e1 consolidada no espectro de ataques.<\/p>\n
A an\u00e1lise do c\u00f3digo revela forte semelhan\u00e7a com a linha Mirai, incluindo configura\u00e7\u00e3o ofuscada por XOR, m\u00f3dulo watchdog e componentes dedicados a DDoS. O malware tamb\u00e9m prev\u00ea busca por novos alvos e tentativa de credenciais padr\u00e3o via Telnet.<\/p>\n
Al\u00e9m de se expandir para outros dispositivos vulner\u00e1veis, o est\u00e1gio operacional da botnet recebe comandos de um servidor de controle central. O conjunto permite a\u00e7\u00f5es coordenadas de dissemina\u00e7\u00e3o e ataque.<\/p>\n
A botnet suporta diversos vetores de DDoS, como UDP flood, TCP SYN flood, ACK flood, PSH flood e VSE query flood. Esse leque facilita campanhas volum\u00e9tricas e a varia\u00e7\u00e3o de padr\u00f5es de tr\u00e1fego malicioso conforme o alvo.<\/p>\n","protected":false},"excerpt":{"rendered":"