Serangan kekerasan berskala besar menggunakan 2.8 juta IP yang menyasarkan peranti VPN dikesan

Penyelidik keselamatan di seluruh dunia memberi amaran tentang serangan kekerasan berskala besar sedang berlaku, menggunakan hampir 2.8 juta alamat IP untuk cuba meneka kelayakan log masuk untuk pelbagai peranti rangkaian, termasuk yang daripada Palo Alto Networks, Ivanti dan SonicWall.

Serangan kekerasan berlaku apabila pelaku ancaman cuba log masuk ke akaun atau peranti beberapa kali menggunakan berbilang nama pengguna dan kata laluan sehingga mereka menemui gabungan yang betul. Setelah mereka mempunyai bukti kelayakan yang betul, mereka boleh mengawal peranti atau mendapatkan akses kepada rangkaian.

Menurut laporan baharu daripada platform pemantauan ancaman The Shadowserver Foundation, terdapat serangan kekerasan yang berlaku sejak bulan lepas, menggunakan hampir 2.8 juta alamat IP sumber setiap hari untuk melakukan serangan itu.
Majoriti alamat IP tersebut (1.1 juta) berasal dari Brazil, diikuti oleh Türkiye, Rusia, Argentina, Maghribi dan Mexico. Tetapi secara umumnya terdapat banyak negara yang terlibat dalam aktiviti ini.

Serangan kekerasan berskala besar menggunakan 2.8 juta IP yang menyasarkan peranti VPN dikesan

Sasaran utama ialah peranti keselamatan tepi seperti tembok api, VPN, pintu masuk dan komponen keselamatan lain, yang selalunya disambungkan terus ke Internet untuk menyokong akses jauh.

Peranti yang melakukan serangan ini terutamanya penghala dan peranti IoT daripada MikroTik, Huawei, Cisco, Boa dan ZTE. Ini ialah peranti yang sering dikompromi oleh botnet malware berskala besar. Yayasan Shadowserver mengesahkan bahawa aktiviti ini telah berlangsung sejak sekian lama tetapi baru-baru ini tiba-tiba meningkat kepada skala yang lebih besar.

ShadowServer juga berkata bahawa alamat IP serangan itu diedarkan merentasi pelbagai rangkaian dan Sistem Autonomi (AS), dan berkemungkinan botnet atau operasi berkaitan rangkaian proksi kediaman.

Proksi kediaman ialah alamat IP yang diberikan kepada pelanggan individu oleh Penyedia Perkhidmatan Internet (ISP), menjadikannya menarik kepada penjenayah siber, pengumpulan data, pintasan sekatan geo, pengesahan pengiklanan, transaksi dalam talian dan banyak lagi.

Proksi ini mengarahkan trafik internet melalui rangkaian kediaman, menjadikan pengguna kelihatan seperti ahli keluarga biasa dan bukannya bot, pengumpul data atau penggodam.

Peranti gateway seperti yang disasarkan dalam operasi ini boleh digunakan sebagai nod keluar proksi dalam operasi proksi kediaman, menghala trafik berniat jahat melalui rangkaian korporat organisasi.

Langkah-langkah untuk melindungi peranti daripada serangan kekerasan

Untuk melindungi peranti tepi daripada serangan kekerasan, langkah berikut perlu diambil:

  • Tukar kata laluan pentadbir lalai kepada kata laluan yang kuat dan unik.
  • Laksanakan pengesahan berbilang faktor (MFA).
  • Gunakan senarai putih IP yang dipercayai.
  • Lumpuhkan antara muka pentadbir web jika tidak diperlukan.

Selain itu, memastikan peranti anda dikemas kini dengan perisian tegar dan patch keselamatan terkini adalah penting untuk menghapuskan kelemahan yang boleh disalahgunakan oleh penyerang untuk mendapatkan akses awal.

Tinggalkan Komen

Cara Membaiki Microsoft Teams Di Mana Boleh Cari Ralat Team

Cara Membaiki Microsoft Teams Di Mana Boleh Cari Ralat Team

Bosan dengan ralat Microsoft Teams Where to Find Team yang mengecewakan? Dapatkan pembetulan langkah demi langkah untuk desktop, web dan mudah alih. Selesaikannya dengan cepat dengan panduan pakar kami—tiada kemahiran teknikal diperlukan!

Cara Membaiki Ralat Bantuan Cara Menggunakan Microsoft Teams

Cara Membaiki Ralat Bantuan Cara Menggunakan Microsoft Teams

Bosan dengan Ralat Bantuan Microsoft Teams yang mengecewakan yang menyekat aliran kerja anda? Dapatkan pembetulan langkah demi langkah yang berfungsi pada versi terkini. Kosongkan cache, kemas kini dan banyak lagi—tiada kemahiran teknikal diperlukan!

Cara Membaiki Ralat Log Masuk Microsoft Teams pada Chromebook

Cara Membaiki Ralat Log Masuk Microsoft Teams pada Chromebook

Menghadapi ralat log masuk Microsoft Teams pada Chromebook? Temui penyelesaian langkah demi langkah untuk menyelesaikan masalah log masuk dengan cepat. Kosongkan cache, kemas kini aplikasi dan banyak lagi untuk kerja berpasukan yang lancar. Berfungsi pada OS Chrome terkini!

Menyelesaikan Masalah Kelewatan Persidangan Video Microsoft Teams pada Wi-Fi

Menyelesaikan Masalah Kelewatan Persidangan Video Microsoft Teams pada Wi-Fi

Bergelut dengan kelewatan persidangan video Microsoft Teams semasa menggunakan Wi-Fi? Panduan penyelesaian masalah muktamad ini memberikan penyelesaian pantas, petua lanjutan dan pengoptimuman Wi-Fi untuk memulihkan panggilan video yang jelas serta-merta.

Di Mana Boleh Cari Kod QR Microsoft Teams untuk Log Masuk Mudah Alih Pantas

Di Mana Boleh Cari Kod QR Microsoft Teams untuk Log Masuk Mudah Alih Pantas

Ketahui dengan tepat di mana untuk mencari Kod QR Microsoft Teams untuk log masuk mudah alih yang sangat pantas. Panduan langkah demi langkah dengan visual untuk memudahkan anda berhubung dalam beberapa saat—tiada kata laluan diperlukan!

Mengapa Status Microsoft Teams Saya Tersekat?

Mengapa Status Microsoft Teams Saya Tersekat?

Kecewa dengan status Microsoft Teams anda yang tersekat pada Away? Ketahui sebab utama seperti tamat masa melahu dan tetapan kuasa, serta pembetulan langkah demi langkah untuk kembali ke Available dengan pantas. Dikemas kini dengan ciri Teams terkini.

Menyelesaikan Ralat Sertai Mesyuarat Microsoft Teams melalui Pautan Langsung

Menyelesaikan Ralat Sertai Mesyuarat Microsoft Teams melalui Pautan Langsung

Bergelut dengan Ralat Sertai Mesyuarat Microsoft Teams? Temui langkah-langkah terbukti untuk menyelesaikannya melalui pautan langsung. Penyelesaian pantas untuk penyertaan yang lancar – tiada kemahiran teknikal diperlukan!

Cara Membaiki Ralat Main Semula Media Microsoft Teams pada tahun 2026

Cara Membaiki Ralat Main Semula Media Microsoft Teams pada tahun 2026

Bosan dengan ralat main balik media Microsoft Teams yang merosakkan mesyuarat 2026 anda? Ikuti panduan pakar langkah demi langkah kami untuk membetulkan gangguan audio, video dan perkongsian dengan pantas—tiada kemahiran teknikal diperlukan. Kolaborasi yang lancar menanti!

Di manakah Kunci Pendaftaran Microsoft Teams Terletak pada Windows 11?

Di manakah Kunci Pendaftaran Microsoft Teams Terletak pada Windows 11?

Buka kunci lokasi tepat kunci pendaftaran Microsoft Teams pada Windows 11. Panduan langkah demi langkah untuk mencari, mengakses dan mengubahnya dengan selamat untuk prestasi dan penyelesaian masalah yang optimum. Penting untuk profesional IT dan peminat Teams.

Menyelesaikan Masalah Gelung Permulaan Skrin Aluan Microsoft Teams

Menyelesaikan Masalah Gelung Permulaan Skrin Aluan Microsoft Teams

Kecewa dengan gelung permulaan skrin alu-aluan Microsoft Teams? Ikuti langkah penyelesaian masalah yang terbukti untuk gelung permulaan skrin alu-aluan Microsoft Teams kami: kosongkan cache, tetapkan semula aplikasi, pasang semula. Kembali ke kolaborasi yang lancar dalam beberapa minit!