Botnet Masjesu Ameaça de DDoS em Dispositivos IoT

Pesquisadores de cibersegurança revelaram a existência de uma botnet chamada Masjesu, que tem sido utilizada para ataques de negação de serviço distribuída (DDoS) desde 2023. Anunciada como um serviço de DDoS sob demanda no Telegram, a Masjesu se destaca por sua capacidade de atingir uma variedade de dispositivos IoT, como roteadores e câmeras, evitando endereços IP bloqueados para garantir sua sobrevivência a longo prazo. O malware utiliza criptografia baseada em XOR para ocultar dados e comandos, e já foi associado a um operador conhecido como ‘synmaestro’.

A botnet tem mostrado um crescimento significativo, com a adição de múltiplas vulnerabilidades para explorar dispositivos de marcas como D-Link, TP-Link e Huawei. Os ataques são predominantemente originados de países como Vietnã, Ucrânia e Brasil, com o Vietnã representando quase 50% do tráfego observado. A Masjesu não apenas realiza ataques volumétricos, mas também possui capacidades de auto-propagação, permitindo que busque dispositivos vulneráveis em redes. A estratégia de evitar alvos críticos sugere um planejamento cuidadoso para evitar atenção legal, aumentando sua longevidade no cenário de ameaças.

Fonte: https://thehackernews.com/2026/04/masjesu-botnet-emerges-as-ddos-for-hire.html

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).