Uma investiga\u00e7\u00e3o publicada pelo KrebsOnSecurity aponta que a empresa brasileira Huge Networks pode ter atuado como base para ataques DDoS contra provedores de internet no Brasil, envolvendo infraestrutura da pr\u00f3pria empresa. O texto cita um conjunto de arquivos encontrados em diret\u00f3rio aberto contendo programas maliciosos e chaves SSH privadas do CEO Erick Nascimento.<\/p>\n
Segundo o material, um botnet teria visado roteadores desprotegidos, especialmente o modelo Arch AX21 da TP-Link. Ao identificar os dispositivos, o malware Mirai seria acionado para gerar tr\u00e1fego massivo de DNS, saturando servi\u00e7os dos ISPs.<\/p>\n
O TecMundo procurou a Huge Networks para comentar, mas n\u00e3o obteve resposta at\u00e9 a publica\u00e7\u00e3o. O CEO afirmou que n\u00e3o participou da cria\u00e7\u00e3o dos c\u00f3digos e que houve notifica\u00e7\u00e3o aos provedores de n\u00edvel 1, destacando uma investiga\u00e7\u00e3o interna.<\/p>\n
Nascimento diz que a empresa n\u00e3o realiza ataques para vender prote\u00e7\u00e3o. Alega ter contratado uma firma de forense de redes para apurar o caso, apontando uma falha interna como porta de entrada para o invasor.<\/p>\n
O CEO afirma possuir evid\u00eancias em blockchain sugerindo que o incidente foi causado por um concorrente, sem divulgar o nome. O objetivo \u00e9 preservar o fator surpresa, segundo ele, embora n\u00e3o haja confirma\u00e7\u00e3o independente.<\/p>\n
O texto de Krebs cita incidentes semelhantes de extors\u00e3o no setor de ciberseguran\u00e7a. O TecMundo manter\u00e1 a apura\u00e7\u00e3o e atualizar\u00e1 o conte\u00fado conforme novas informa\u00e7\u00f5es sejam disponibilizadas pela empresa ou por fontes externas.<\/p>\n","protected":false},"excerpt":{"rendered":"