Criminosos estão explorando uma vulnerabilidade crítica no Node-RED, ferramenta de automação utilizada para integrar sistemas, aplicações e dispositivos, com o objetivo de instalar malware em servidores Linux.
A atividade maliciosa foi identificada em ataques que partiram de um único endereço IP, indicando uma possível operação coordenada contra instalações vulneráveis da plataforma.
O Node-RED é amplamente utilizado em ambientes de automação, Internet das Coisas (IoT) e integração de serviços. Sua presença em redes corporativas e industriais torna eventuais falhas de segurança especialmente preocupantes.
Segundo as informações divulgadas, os invasores exploram a vulnerabilidade para instalar um robô de ataque nos servidores comprometidos. Esse tipo de software pode permitir o controle remoto de equipamentos e sua utilização em novas atividades maliciosas.
Dependendo das capacidades do malware, máquinas infectadas podem ser incorporadas a redes de dispositivos controlados por criminosos, conhecidas como botnets.
A exploração de servidores Linux também representa riscos para empresas que utilizam o Node-RED em processos internos, especialmente quando a ferramenta está acessível diretamente pela internet.
Administradores devem verificar a existência de atualizações de segurança, restringir o acesso à interface de administração e monitorar processos e conexões suspeitas.
