Entre junho e julho de 2025, uma campanha coordenada de ataques de força bruta e password-spraying visou dispositivos SSL VPN e RDP em todo o mundo, com foco em sistemas interconectados registrados na Ucrânia e nas Seychelles. Analistas de segurança identificaram a atividade como sendo atribuída ao FDN3 (AS211736), controlado por Dmytro Nedilskyi, que realizou centenas de milhares de tentativas de login em um curto período. Os ataques utilizaram listas de credenciais conhecidas e visaram portas RDP e SSL VPN, com uma taxa de tentativas de 5.000 a 10.000 por hora. A infraestrutura dos atacantes é altamente evasiva, utilizando trocas de prefixos para evitar bloqueios e manter a pressão sobre os alvos. As organizações são aconselhadas a adotar estratégias proativas de detecção e resposta, utilizando serviços de inteligência de ameaças para mitigar esses ataques antes que ocorram. A situação representa um risco significativo para empresas que utilizam essas tecnologias, especialmente em um cenário onde a proteção de dados é crucial.
Fonte: https://cyberpress.org/ssl-vpn-rdp-attacks/
🚨BR DEFENSE CENTER: SECURITY BRIEFING
02/09/2025 • Risco: CRITICO
ATAQUE
Alerta Crítico - Ataques Ucranianos Intensificam Assaltos a VPNs e RDP
RESUMO EXECUTIVO
Os ataques em questão representam uma ameaça significativa para a segurança das informações, especialmente em um contexto onde a proteção de dados é cada vez mais regulamentada. A rápida evolução das táticas dos atacantes exige que as empresas adotem medidas proativas para proteger suas infraestruturas.
💼 IMPACTO DE NEGÓCIO
Financeiro
Possíveis perdas financeiras significativas devido a vazamentos de dados e interrupções operacionais.
Operacional
Centenas de milhares de tentativas de login em um curto período.
Setores vulneráveis
['Setor financeiro', 'Setor de tecnologia', 'Setor de saúde']
📊 INDICADORES CHAVE
5.000 a 10.000 tentativas de login por hora.
Indicador
Centenas de milhares de tentativas de login em três dias.
Contexto BR
Trocas de prefixos para evitar bloqueios.
Urgência
⚡ AÇÕES IMEDIATAS
1
Verificar logs de acesso e tentativas de login em dispositivos SSL VPN e RDP.
2
Implementar autenticação multifator (MFA) e revisar políticas de senha.
3
Monitorar continuamente tentativas de login e atividades suspeitas nas redes.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a segurança de suas VPNs e RDPs, que são alvos frequentes de ataques. A proteção de dados e a conformidade com a LGPD são essenciais.
⚖️ COMPLIANCE
Implicações diretas na conformidade com a LGPD e na proteção de dados.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
