Serangan kekerasan berskala besar menggunakan 2.8 juta IP yang menyasarkan peranti VPN dikesan

Penyelidik keselamatan di seluruh dunia memberi amaran tentang serangan kekerasan berskala besar sedang berlaku, menggunakan hampir 2.8 juta alamat IP untuk cuba meneka kelayakan log masuk untuk pelbagai peranti rangkaian, termasuk yang daripada Palo Alto Networks, Ivanti dan SonicWall.

Serangan kekerasan berlaku apabila pelaku ancaman cuba log masuk ke akaun atau peranti beberapa kali menggunakan berbilang nama pengguna dan kata laluan sehingga mereka menemui gabungan yang betul. Setelah mereka mempunyai bukti kelayakan yang betul, mereka boleh mengawal peranti atau mendapatkan akses kepada rangkaian.

Menurut laporan baharu daripada platform pemantauan ancaman The Shadowserver Foundation, terdapat serangan kekerasan yang berlaku sejak bulan lepas, menggunakan hampir 2.8 juta alamat IP sumber setiap hari untuk melakukan serangan itu.
Majoriti alamat IP tersebut (1.1 juta) berasal dari Brazil, diikuti oleh Türkiye, Rusia, Argentina, Maghribi dan Mexico. Tetapi secara umumnya terdapat banyak negara yang terlibat dalam aktiviti ini.

Serangan kekerasan berskala besar menggunakan 2.8 juta IP yang menyasarkan peranti VPN dikesan

Sasaran utama ialah peranti keselamatan tepi seperti tembok api, VPN, pintu masuk dan komponen keselamatan lain, yang selalunya disambungkan terus ke Internet untuk menyokong akses jauh.

Peranti yang melakukan serangan ini terutamanya penghala dan peranti IoT daripada MikroTik, Huawei, Cisco, Boa dan ZTE. Ini ialah peranti yang sering dikompromi oleh botnet malware berskala besar. Yayasan Shadowserver mengesahkan bahawa aktiviti ini telah berlangsung sejak sekian lama tetapi baru-baru ini tiba-tiba meningkat kepada skala yang lebih besar.

ShadowServer juga berkata bahawa alamat IP serangan itu diedarkan merentasi pelbagai rangkaian dan Sistem Autonomi (AS), dan berkemungkinan botnet atau operasi berkaitan rangkaian proksi kediaman.

Proksi kediaman ialah alamat IP yang diberikan kepada pelanggan individu oleh Penyedia Perkhidmatan Internet (ISP), menjadikannya menarik kepada penjenayah siber, pengumpulan data, pintasan sekatan geo, pengesahan pengiklanan, transaksi dalam talian dan banyak lagi.

Proksi ini mengarahkan trafik internet melalui rangkaian kediaman, menjadikan pengguna kelihatan seperti ahli keluarga biasa dan bukannya bot, pengumpul data atau penggodam.

Peranti gateway seperti yang disasarkan dalam operasi ini boleh digunakan sebagai nod keluar proksi dalam operasi proksi kediaman, menghala trafik berniat jahat melalui rangkaian korporat organisasi.

Langkah-langkah untuk melindungi peranti daripada serangan kekerasan

Untuk melindungi peranti tepi daripada serangan kekerasan, langkah berikut perlu diambil:

  • Tukar kata laluan pentadbir lalai kepada kata laluan yang kuat dan unik.
  • Laksanakan pengesahan berbilang faktor (MFA).
  • Gunakan senarai putih IP yang dipercayai.
  • Lumpuhkan antara muka pentadbir web jika tidak diperlukan.

Selain itu, memastikan peranti anda dikemas kini dengan perisian tegar dan patch keselamatan terkini adalah penting untuk menghapuskan kelemahan yang boleh disalahgunakan oleh penyerang untuk mendapatkan akses awal.

Leave a Comment

Cara Semak Apl Mana Yang Mengakses Pustaka Foto Anda pada iPhone

Cara Semak Apl Mana Yang Mengakses Pustaka Foto Anda pada iPhone

Adakah anda masih ingat berapa kali anda memasang apl, dengan cepat mengetik Benarkan pada gesaan meminta akses foto dan meneruskan tanpa berfikir panjang?

10 perisian keselamatan internet terbaik hari ini

10 perisian keselamatan internet terbaik hari ini

Hari ini, pengguna boleh membayar untuk melindungi semua peranti mereka — sama ada PC, Mac atau telefon pintar. Tetapi dengan begitu banyak pilihan di pasaran hari ini, sukar untuk mengetahui di mana untuk bermula. Di bawah ialah senarai suite perisian keselamatan Internet terbaik yang tersedia hari ini.

Cara melumpuhkan penggunaan tetamu pada Chromebook

Cara melumpuhkan penggunaan tetamu pada Chromebook

Apabila anda mematikan ciri ini, hanya akaun berdaftar boleh menggunakan Chromebook anda. Pelaksanaannya amat mudah.

Apakah itu Papan Pemuka Privasi pada Android 12? Mengapa ini satu kejayaan dalam privasi?

Apakah itu Papan Pemuka Privasi pada Android 12? Mengapa ini satu kejayaan dalam privasi?

Keselamatan dan privasi semakin menjadi kebimbangan utama bagi pengguna telefon pintar secara amnya.

Sebuah syarikat keselamatan siber utama baru sahaja digodam dan kehilangan 440GB data.

Sebuah syarikat keselamatan siber utama baru sahaja digodam dan kehilangan 440GB data.

Syarikat keselamatan siber terkenal dunia Fortinet baru sahaja mengesahkan bahawa sejumlah besar data pengguna telah dicuri daripada pelayan Microsoft Sharepoint syarikat itu, dan telah disiarkan pada forum penggodam pada awal pagi 15 September.

Strain ransomware baharu ditemui yang pakar dalam mencuri maklumat log masuk daripada penyemak imbas Chrome

Strain ransomware baharu ditemui yang pakar dalam mencuri maklumat log masuk daripada penyemak imbas Chrome

Satu jenis perisian tebusan baharu yang dipanggil Qilin telah ditemui menggunakan taktik yang agak canggih dan boleh disesuaikan untuk mencuri maklumat log masuk akaun yang disimpan dalam penyemak imbas Google Chrome.

Bagaimana untuk menyediakan buka kunci muka pada telefon Samsung Galaxy

Bagaimana untuk menyediakan buka kunci muka pada telefon Samsung Galaxy

Sesetengah telefon pintar mewah kini secara beransur-ansur memindahkan pengguna daripada pengesahan keselamatan kata laluan dan cap jari kepada teknologi pengecaman muka yang lebih mudah.

Gmail mengeluarkan ciri penyulitan e-mel yang sangat berguna

Gmail mengeluarkan ciri penyulitan e-mel yang sangat berguna

Gmail baru sahaja berumur 21 tahun, dan Google memilih untuk meraikan hari jadi istimewanya dengan melancarkan ciri yang sangat bermakna untuk pengguna: ciri penyulitan e-mel automatik yang sangat mudah dan berguna.

Life360 – Adakah Ia Buruk Atau Berbaloi dengan Kosnya?

Life360 – Adakah Ia Buruk Atau Berbaloi dengan Kosnya?

Life360 ialah salah satu perkhidmatan lokasi paling popular yang banyak digunakan. Dalam artikel ini, kita akan mengenal pasti kebaikan dan keburukan Life360 serta kesan positif dan negatif kepada pengguna.

Bagaimana untuk cuba memecahkan kata laluan sendiri untuk menguji kekuatannya

Bagaimana untuk cuba memecahkan kata laluan sendiri untuk menguji kekuatannya

Artikel itu menguji 3 kata laluan berbeza dengan alat pemecah kata laluan sumber terbuka untuk mengetahui kaedah mana yang benar-benar berfungsi apabila ia berkaitan dengan keselamatan kata laluan.

Cara mengunci akses kepada foto dan mesej pada Android

Cara mengunci akses kepada foto dan mesej pada Android

Boleh dikatakan bahawa pustaka foto dan arkib mesej ialah dua lokasi paling peribadi yang perlu dilindungi dengan ketat pada telefon pintar dan tablet Android.

Bagaimana untuk Mematikan Alamat MAC Rawak pada Android

Bagaimana untuk Mematikan Alamat MAC Rawak pada Android

Untuk memastikan keselamatan yang lebih baik, peranti yang menjalankan Android 10 dan ke atas akan menggunakan alamat MAC WiFi rawak secara lalai.

Cara Menyediakan VPN pada iPhone atau iPad

Cara Menyediakan VPN pada iPhone atau iPad

Rangkaian peribadi maya (VPN) menyediakan akses selamat melalui Internet ke rangkaian peribadi. Pada iPhone dan iPad, Apple telah menjadikan penyediaan VPN agak mudah. Begini cara melakukannya.

Cara Membaiki Microsoft Teams Di Mana Boleh Cari Ralat Team

Cara Membaiki Microsoft Teams Di Mana Boleh Cari Ralat Team

Bosan dengan ralat Microsoft Teams Where to Find Team yang mengecewakan? Dapatkan pembetulan langkah demi langkah untuk desktop, web dan mudah alih. Selesaikannya dengan cepat dengan panduan pakar kami—tiada kemahiran teknikal diperlukan!

Cara Membaiki Ralat Bantuan Cara Menggunakan Microsoft Teams

Cara Membaiki Ralat Bantuan Cara Menggunakan Microsoft Teams

Bosan dengan Ralat Bantuan Microsoft Teams yang mengecewakan yang menyekat aliran kerja anda? Dapatkan pembetulan langkah demi langkah yang berfungsi pada versi terkini. Kosongkan cache, kemas kini dan banyak lagi—tiada kemahiran teknikal diperlukan!

Cara Membaiki Ralat Log Masuk Microsoft Teams pada Chromebook

Cara Membaiki Ralat Log Masuk Microsoft Teams pada Chromebook

Menghadapi ralat log masuk Microsoft Teams pada Chromebook? Temui penyelesaian langkah demi langkah untuk menyelesaikan masalah log masuk dengan cepat. Kosongkan cache, kemas kini aplikasi dan banyak lagi untuk kerja berpasukan yang lancar. Berfungsi pada OS Chrome terkini!

Menyelesaikan Masalah Kelewatan Persidangan Video Microsoft Teams pada Wi-Fi

Menyelesaikan Masalah Kelewatan Persidangan Video Microsoft Teams pada Wi-Fi

Bergelut dengan kelewatan persidangan video Microsoft Teams semasa menggunakan Wi-Fi? Panduan penyelesaian masalah muktamad ini memberikan penyelesaian pantas, petua lanjutan dan pengoptimuman Wi-Fi untuk memulihkan panggilan video yang jelas serta-merta.

Mengapa Status Microsoft Teams Saya Tersekat?

Mengapa Status Microsoft Teams Saya Tersekat?

Kecewa dengan status Microsoft Teams anda yang tersekat pada Away? Ketahui sebab utama seperti tamat masa melahu dan tetapan kuasa, serta pembetulan langkah demi langkah untuk kembali ke Available dengan pantas. Dikemas kini dengan ciri Teams terkini.

Menyelesaikan Ralat Sertai Mesyuarat Microsoft Teams melalui Pautan Langsung

Menyelesaikan Ralat Sertai Mesyuarat Microsoft Teams melalui Pautan Langsung

Bergelut dengan Ralat Sertai Mesyuarat Microsoft Teams? Temui langkah-langkah terbukti untuk menyelesaikannya melalui pautan langsung. Penyelesaian pantas untuk penyertaan yang lancar – tiada kemahiran teknikal diperlukan!

Di Mana Boleh Cari Kod QR Microsoft Teams untuk Log Masuk Mudah Alih Pantas

Di Mana Boleh Cari Kod QR Microsoft Teams untuk Log Masuk Mudah Alih Pantas

Ketahui dengan tepat di mana untuk mencari Kod QR Microsoft Teams untuk log masuk mudah alih yang sangat pantas. Panduan langkah demi langkah dengan visual untuk memudahkan anda berhubung dalam beberapa saat—tiada kata laluan diperlukan!

Cara Membaiki Ralat Main Semula Media Microsoft Teams pada tahun 2026

Cara Membaiki Ralat Main Semula Media Microsoft Teams pada tahun 2026

Bosan dengan ralat main balik media Microsoft Teams yang merosakkan mesyuarat 2026 anda? Ikuti panduan pakar langkah demi langkah kami untuk membetulkan gangguan audio, video dan perkongsian dengan pantas—tiada kemahiran teknikal diperlukan. Kolaborasi yang lancar menanti!

Di manakah Kunci Pendaftaran Microsoft Teams Terletak pada Windows 11?

Di manakah Kunci Pendaftaran Microsoft Teams Terletak pada Windows 11?

Buka kunci lokasi tepat kunci pendaftaran Microsoft Teams pada Windows 11. Panduan langkah demi langkah untuk mencari, mengakses dan mengubahnya dengan selamat untuk prestasi dan penyelesaian masalah yang optimum. Penting untuk profesional IT dan peminat Teams.

Menyelesaikan Masalah Gelung Permulaan Skrin Aluan Microsoft Teams

Menyelesaikan Masalah Gelung Permulaan Skrin Aluan Microsoft Teams

Kecewa dengan gelung permulaan skrin alu-aluan Microsoft Teams? Ikuti langkah penyelesaian masalah yang terbukti untuk gelung permulaan skrin alu-aluan Microsoft Teams kami: kosongkan cache, tetapkan semula aplikasi, pasang semula. Kembali ke kolaborasi yang lancar dalam beberapa minit!

Penyelesaian Masalah Ralat Proksi Microsoft Teams

Penyelesaian Masalah Ralat Proksi Microsoft Teams

Bergelut dengan Ralat Proksi Microsoft Teams? Ketahui Penyelesaian Masalah Ralat Proksi Microsoft Teams yang terbukti Langkah-langkah pembetulan. Kosongkan cache, laraskan tetapan proksi dan kembali kepada panggilan lancar dalam beberapa minit dengan panduan pakar kami.

Di manakah Microsoft Teams dalam Outlook? Mencari Ikon yang Hilang

Di manakah Microsoft Teams dalam Outlook? Mencari Ikon yang Hilang

Kecewa dengan ikon Microsoft Teams yang hilang dalam Outlook? Ketahui dengan tepat di mana untuk mencarinya, mengapa ia hilang dan langkah-langkah terbukti untuk memulihkannya untuk mesyuarat yang mudah. ​​Dikemas kini untuk versi terkini!

Mengapa Microsoft Teams Begitu Perlahan? 10 Petua untuk Mempercepatkannya pada Tahun 2026

Mengapa Microsoft Teams Begitu Perlahan? 10 Petua untuk Mempercepatkannya pada Tahun 2026

Kecewa dengan Microsoft Teams yang lambat? Ketahui mengapa Microsoft Teams begitu perlahan dan gunakan 10 petua terbukti ini untuk mempercepatkannya secara dramatik pada tahun 2026 untuk kolaborasi yang lancar.

Cara Log Masuk ke Pusat Pentadbiran Microsoft Teams dengan Betul

Cara Log Masuk ke Pusat Pentadbiran Microsoft Teams dengan Betul

Kuasai cara log masuk ke Pusat Pentadbiran Microsoft Teams dengan betul dengan panduan langkah demi langkah kami yang tepat. Betulkan ralat biasa, pastikan keselamatan dan uruskan Teams dengan mudah untuk pentadbir di mana-mana sahaja.

Cara Muat Turun Microsoft Teams untuk Mac dan MacBook Air/Pro

Cara Muat Turun Microsoft Teams untuk Mac dan MacBook Air/Pro

Temui cara paling mudah untuk memuat turun Microsoft Teams untuk Mac, MacBook Air dan MacBook Pro. Arahan langkah demi langkah, keperluan sistem dan petua penyelesaian masalah untuk pemasangan yang lancar dalam versi terkini. Mulakan sekarang!