«GoBruteforcer выбирает блок CIDR (Classless Inter-Domain Routing) для сканирования сети во время атак и нацеливается на все IP-адреса в пределах этого диапазона. Злоумышленники выбрали сканирование блоков CIDR в качестве способа получения доступа к широкому спектру целевых хостов на разных IP-адресах, вместо использования одного IP-адреса в качестве цели», — пишут исследователи.
«Веб-серверы всегда были выгодными мишенями для злоумышленников, — резюмируют специалисты. — Слабые пароли могут повлечь за собой серьезные риски, поскольку веб-серверы являются неотъемлемой частью почти любой организации. Вредоносное ПО, такое как GoBruteforcer, эксплуатирует слабые пароли и пароли по умолчанию».