Poort 60378, net als 7547 gisteren, vandaag aan de beurt?
Aangezien dat gisteren blijkbaar een doelbewuste actie was om het beheer over grote aantallen adsl2 routers in handen te krijgen, vraag ik me af wat er nu achter de huidige aanval op poort 60378 zit. Ik kan namelijk niets relevants vinden over deze poort.
En volgens dshield gebeurt er weinig op deze poort https://www.dshield.org/port.html?port=60378
Dit terwijl bij mij de huidige aanval op poort 60378 exact hetzelfde verloopt en net zo intensief is als de aanval gisteren gisteren op poort 7547
Overigens zou het mij niet verbazen als de backdoored routers niet alleen maar luisteren (op 1 of meer poorten) maar ook zelf verbinding maken met C&C servers (anders is het voor ISP's relatief makkelijk om dergelijke poorten in hun netwerk te blokkeren).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
