Alertan de un ataque de fuerza bruta a gran escala activo desde hace un mes

Un ataque de fuerza bruta lleva activo desde mediados de enero, dirigido contra la seguridad del extremo de la red, como 'firewalls' o redes privadas virtuales, que aprovecha una 'botnet' maliciosa en la que se han visto involucrados 'routers' y equipos del Internet de las Cosas (IoT) de marcas como MikroTik, Huawei, Cisco, Boa y ZTE, como informan desde la organización y recoge Bleeping Computer.

Este ataque ha sido identificado por The Shadowserver Foundation, una organización sin ánimo de lucro que monitoriza la actividad maliciosa en Internet. En concreto, sus 'honeypots' -un sistema de señuelos que simula ser un objetivo del atacante- han detectado un incremento gradual de los intentos de acceso mediante la técnica de la fuerza bruta, con un pico que ha alcanzado los 2,8 millones direcciones IP de origen.

En los ataques de fuerza bruta, los ciberdelincuentes recurren a credenciales de acceso (usuario y correo electrónico) que utilizan de manera indiscriminada hasta que consiguen la combinación que permite iniciar sesión y, con ello, tomar el control de un dispositivo o una red.

Según los datos de la organización, la mayoría de las direcciones de IP utilizadas tienen su origen en Brasil (1,1 millones), pero también se han identificado de Turquía, Rusia, Argentina, Marruecos y México. Y aunque lleva semanas en curso, ha escalado recientemente.