Pesquisas recentes da Fortinet e Palo Alto Networks revelam que atores de ameaças estão explorando falhas de segurança em dispositivos TBK DVR e roteadores TP-Link fora de suporte para implantar variantes da botnet Mirai. A vulnerabilidade CVE-2024-3721, que afeta modelos de DVR, permite a injeção de comandos e a instalação de um malware chamado Nexcorium. Este malware é projetado para persistir e realizar ataques de negação de serviço (DDoS). Além disso, a CVE-2023-33538, que impacta roteadores TP-Link, também está sendo alvo de tentativas de exploração, embora com abordagens falhas. Os dispositivos afetados, como o TL-WR940N e TL-WR841N, não recebem mais suporte, o que aumenta o risco para os usuários. Especialistas alertam que a combinação de credenciais padrão e vulnerabilidades conhecidas torna os dispositivos IoT alvos fáceis para ataques. A recomendação é que os usuários substituam esses dispositivos por modelos mais novos e seguros.
Fonte: https://thehackernews.com/2026/04/mirai-variant-nexcorium-exploits-cve.html
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
18/04/2026 • Risco: ALTO
VULNERABILIDADE
Ameaças de Botnets em Dispositivos IoT: Vulnerabilidades em Roteadores e DVRs
RESUMO EXECUTIVO
As vulnerabilidades em dispositivos IoT, como as encontradas nos DVRs TBK e roteadores TP-Link, representam um risco significativo para a segurança cibernética. A exploração dessas falhas pode levar a ataques DDoS e comprometimento de sistemas, exigindo que as empresas adotem medidas proativas para proteger suas redes.
💼 IMPACTO DE NEGÓCIO
Financeiro
Possíveis perdas financeiras devido a ataques DDoS e comprometimento de dados.
Operacional
Implantação de malware Nexcorium e tentativas de DDoS.
Setores vulneráveis
['Tecnologia da Informação', 'Telecomunicações', 'Setor de Segurança']
📊 INDICADORES CHAVE
CVE-2024-3721 com CVSS score de 6.3.
Indicador
CVE-2023-33538 com CVSS score de 8.8.
Contexto BR
Modelos de roteadores TP-Link afetados: TL-WR940N, TL-WR841N.
Urgência
⚡ AÇÕES IMEDIATAS
1
Verificar se dispositivos TBK DVR e roteadores TP-Link estão em uso.
2
Substituir dispositivos EoL por modelos atualizados e seguros.
3
Monitorar tentativas de acesso não autorizado e atividades suspeitas na rede.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a segurança de dispositivos IoT, que são alvos fáceis para ataques devido a falhas conhecidas.
⚖️ COMPLIANCE
Implicações na LGPD devido ao uso de dispositivos vulneráveis.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
