DDoS対策企業がブラジルのISPを攻撃していたボットネットを運用か

ブラジルのDDoS対策企業Huge Networksが、他のISPを標的とした大規模DDoS攻撃キャンペーンを可能にしていたボットネットを運用していた疑いが浮上した。同社のCEOは、セキュリティ侵害の結果であり、競合他社による評判失墜工作の可能性があると主張している。流出したファイルには、同社CEOのSSH認証鍵が含まれており、TP-Link Archer AX21ルーターのCVE-2023-1389脆弱性を悪用してボットネットが構築されていたことが示唆されている。攻撃はブラジル国内のIPアドレス範囲に限定されており、Miraiマルウェア亜種をベースにした攻撃ソフトウェアが使用されていた。CEOは、2026年1月に検出された内部侵害が原因である可能性を指摘し、外部のフォレンジック調査会社に調査を依頼している。