CERT.br registra aumento de ataques de negação de serviço originados por dispositivos IoT - Bitcom
O CERT.br também observou que ataques de força bruta a serviços como SSH (22/TCP) e TELNET (23/TCP) continuam muito frequentes e englobam tentativas de comprometer dispositivos IoT e equipamentos de rede alocados às residências, tais como modems ADSL e cabo, roteadores Wi-Fi, entre outros. Esse tipo de ataque visa adivinhar, por tentativa e erro, as suas senhas de administração e, assim, comprometer os dispositivos. 'Essa atividade está fortemente relacionada com o aumento nos ataques DDoS a partir de dispositivos IoT, pois faz parte do processo de propagação dos códigos maliciosos que os infectam', alerta Cristine Hoepers, gerente do CERT.br.
"Configurar os equipamentos corretamente, possuir boas políticas de senhas, mantê-los atualizados e tratar infecções são algumas dicas fundamentais para melhorar esse cenário. A cooperação dos diversos atores, incluindo desenvolvedores, fabricantes, profissionais de segurança, acadêmicos e os usuários é essencial para um ecossistema saudável", complementa Hoepers. Frederico Neves, Diretor de Serviços e de Tecnologia do NIC.br, destaca que 'todas essas ações fazem parte dos objetivos do programa 'Para fazermos uma Internet mais segura', uma iniciativa do NIC.br que agrega vários atores da cadeia de serviço de Internet em torno dos desafios para a promoção de uma Internet mais segura no País'. O programa foi lançado pelo CGI.br em dezembro de 2017, durante a VII Semana de Infraestrutura da Internet no Brasil.
O Núcleo de Informação e Coordenação do Ponto BR %u2014 NIC.br (http://www.nic.br/) é uma entidade civil, de direito privado e sem fins de lucro, que além de implementar as decisões e projetos do Comitê Gestor da Internet no Brasil, tem entre suas atribuições: coordenar o registro de nomes de domínio %u2014 Registro.br (http://www.registro.br/), estudar, responder e tratar incidentes de segurança no Brasil %u2014 CERT.br (http://www.cert.br/), estudar e pesquisar tecnologias de redes e operações %u2014 Ceptro.br (http://www.ceptro.br/), produzir indicadores sobre as tecnologias da informação e da comunicação %u2014 Cetic.br (http://www.cetic.br/), implementar e operar os Pontos de Troca de Tráfego %u2014 IX.br (http://ix.br/), viabilizar a participação da comunidade brasileira no desenvolvimento global da Web e subsidiar a formulação de políticas públicas %u2014 Ceweb.br (http://www.ceweb.br), e abrigar o escritório do W3C no Brasil (http://www.w3c.br/).