偵測到 280 萬個 IP 針對 VPN 裝置發動大規模暴力攻擊

全球安全研究人員警告稱,一場大規模暴力攻擊正在發生,攻擊使用近 280 萬個 IP 位址試圖猜測各種網路設備的登入憑證,包括 Palo Alto Networks、Ivanti 和 SonicWall 的登入憑證。

當威脅行為者嘗試使用多個使用者名稱和密碼多次登入帳戶或裝置直到找到正確的組合時,就會發生暴力攻擊。一旦他們獲得正確的憑證,他們就可以控制設備或存取網路。

根據威脅監控平台 Shadowserver Foundation 的最新報告,自上個月以來,暴力攻擊一直持續,每天使用近 280 萬個來源 IP 位址進行攻擊。
這些 IP 位址大部分(110 萬個)來自巴西,其次是土耳其、俄羅斯、阿根廷、摩洛哥和墨西哥。但整體來說有很多國家參與了這項活動。

偵測到 280 萬個 IP 針對 VPN 裝置發動大規模暴力攻擊

主要目標是邊緣安全設備,例如防火牆、VPN、網關和其他安全組件,它們通常直接連接到互聯網以支援遠端存取。

實施這些攻擊的設備主要是來自MikroTik、華為、思科、Boa和中興的路由器和物聯網設備。這些設備經常受到大規模惡意軟體殭屍網路的攻擊。 Shadowserver 基金會證實,這項活動已經持續了一段時間,但最近突然擴大到更大規模。

ShadowServer 也表示,攻擊 IP 位址分佈在多個網路和自治系統 (AS) 中,很可能是殭屍網路或住宅代理網路相關的操作。

住宅代理商是網路服務供應商 (ISP) 分配給個人客戶的 IP 位址,這使得它們對網路犯罪分子、資料收集、地理限制繞過、廣告驗證、線上交易等具有吸引力。

這些代理商透過住宅網路路由網路流量,使用戶看起來像普通家庭成員,而不是機器人、資料收集者或駭客。

此次行動中針對的網關設備可作為住宅代理操作中的代理出口節點,透過組織的企業網路路由惡意流量。

保護設備免受暴力攻擊的措施

為了保護邊緣設備免受暴力攻擊,應採取以下步驟:

  • 將預設管理員密碼更改為強大且唯一的密碼。
  • 實施多因素身份驗證 (MFA)。
  • 使用受信任 IP 的白名單。
  • 如果不需要,請停用 Web 管理介面。

此外,讓您的裝置保持最新的韌體和安全修補程式非常重要,以消除攻擊者可能濫用來獲取初始存取權限的漏洞。

Sign up and earn $1000 a day ⋙

Leave a Comment

普通電視和智慧電視的差別

普通電視和智慧電視的差別

智慧電視確實風靡全球。憑藉如此多的強大功能和互聯網連接,科技改變了我們觀看電視的方式。

為什麼冷凍室沒有燈,冷藏室有燈?

為什麼冷凍室沒有燈,冷藏室有燈?

冰箱是家庭中常見的家用電器。冰箱通常有 2 個隔間,冷藏室寬敞,並且每次使用者打開時都會自動亮燈,而冷凍室狹窄且沒有燈。

解決 Wi-Fi 速度變慢的網路擁塞問題的 2 種方法

解決 Wi-Fi 速度變慢的網路擁塞問題的 2 種方法

除了路由器、頻寬和乾擾之外,Wi-Fi 網路還受到許多因素的影響,但也有一些智慧的方法可以增強您的網路效能。

如何使用 Tenorshare Reiboot 將 iOS 17 降級到 iOS 16 且不遺失數據

如何使用 Tenorshare Reiboot 將 iOS 17 降級到 iOS 16 且不遺失數據

如果您想在手機上恢復穩定的 iOS 16,這裡是卸載 iOS 17 並從 iOS 17 降級到 16 的基本指南。

每天吃優​​格會對身體產生什麼影響?

每天吃優​​格會對身體產生什麼影響?

酸奶是一種美妙的食物。每天吃優​​格好嗎?每天吃酸奶,你的身體會發生怎樣的變化?讓我們一起來了解一下吧!

哪種米最有益於健康?

哪種米最有益於健康?

本文討論了最有營養的米種類以及如何最大限度地發揮所選米的健康益處。

如何早上準時起床

如何早上準時起床

制定睡眠時間表和就寢習慣、更改鬧鐘以及調整飲食都是可以幫助您睡得更好、早上準時起床的一些措施。

玩 Rent Please! 的提示新手模擬房東

玩 Rent Please! 的提示新手模擬房東

請租用! Landlord Sim 是一款適用於 iOS 和 Android 的模擬手機遊戲。您將扮演一個公寓大樓的房東,開始出租公寓,目標是升級公寓的內部並為租戶做好準備。

最新浴室塔防代碼及代碼輸入方法

最新浴室塔防代碼及代碼輸入方法

取得浴室塔防 Roblox 遊戲代碼並兌換令人興奮的獎勵。它們將幫助您升級或解鎖具有更高傷害的塔。

變壓器的結構、符號和工作原理

變壓器的結構、符號和工作原理

讓我們以最準確的方式了解變壓器的結構、符號和運作原理。

人工智慧讓智慧電視更上一層樓的四種方式

人工智慧讓智慧電視更上一層樓的四種方式

從更好的影像和聲音品質到語音控制等等,這些人工智慧功能讓智慧電視變得更好!

為什麼 ChatGPT 比 DeepSeek 更好

為什麼 ChatGPT 比 DeepSeek 更好

最初,人們對DeepSeek寄予厚望。作為 ChatGPT 強勁競爭對手的 AI 聊天機器人,它承諾提供智慧聊天功能和體驗。

認識 Fireflies.ai:免費的 AI 秘書,幫你節省大量工作時間

認識 Fireflies.ai:免費的 AI 秘書,幫你節省大量工作時間

在記下其他重要事項時很容易錯過重要細節,而在聊天時記筆記可能會分散注意力。 Fireflies.ai 就是解決方案。

如何飼養 Minecraft 中的美西蠑螈,馴服 Minecraft 中的蠑螈

如何飼養 Minecraft 中的美西蠑螈,馴服 Minecraft 中的蠑螈

如果玩家知道如何使用 Axolot Minecraft,它將成為玩家在水下操作時的絕佳助手。

《噤界:前路》PC遊戲配置

《噤界:前路》PC遊戲配置

《寂靜之地:前路》的配置評價相當高,因此您需要在決定下載之前考慮其配置。