Los expertos en seguridad han hecho un llamamiento a los usuarios de Raspberry y Linux para que cambien las contraseñas por defecto de sus máquinas, ya que nuevos datos han revelado el alcance de los intentos de secuestro de sistemas por parte de bots.
El proveedor de ciberseguridad Bulletproof instaló una serie de honeypots en la nube pública para analizar el comportamiento de los actores de las amenazas durante un periodo de 37 días.
Descubrió que el 70% del tráfico web estaba compuesto por actividad de bots, siendo las credenciales por defecto las contraseñas más utilizadas por los malos actores para intentar acceder. De los principales intentos fallidos de inicio de sesión con credenciales por defecto dirigidos a los honeypots, el nombre de usuario y contraseña de Linux «nproc» ocupó el segundo lugar, y la combinación de «pi» y «raspberry» el octavo.
En cuanto a los ataques de fuerza bruta, entre las contraseñas más comunes utilizadas por los atacantes estaban «1», «admin», «admin123» y «PASswoRD».
En el transcurso de la investigación, los actores de las amenazas iniciaron 240.000 sesiones, según Bulletproof.