Hackers comprometem 14.500 câmeras Dahua em 35 dias, revela pesquisa

A campanha CameraSwarm, que visou 14.500 câmeras IP Dahua em 35 dias, expõe a crônica fragilidade de dispositivos IoT frente a ataques bem orquestrados. A ofensiva combinou três métodos principais: força bruta contra a porta TCP 37777, exploração de vulnerabilidades conhecidas (CVE-2021-33044 e CVE-2021-33045) via ferramenta p2pwn, e um ataque cloud-relay que utilizou números de série para contornar dispositivos atrás de NAT.

A persistência do acesso, garantida por contas backdoor que sobrevivem até a redefinição de fábrica em muitos firmwares, é um ponto crítico. Essa estratégia destaca a necessidade urgente de gestão robusta de acessos, atualização de firmware e senhas complexas. A concentração de ataques na Ucrânia e Rússia, como revelado pela Hunt.io, alinha-se a preocupações geopolíticas sobre ciberespionagem.

Esta nova campanha de comprometimento de câmeras Dahua é a materialização de alertas anteriores. Em 21 de julho de 2026, o CEVIU News noticiou que a inteligência russa utilizava câmeras IP vulneráveis para espionagem militar na OTAN e Ucrânia. O CameraSwarm é a prova concreta de como essa ameaça se manifesta em larga escala, usando vulnerabilidades já conhecidas. A exploração de câmeras IoT, como as vulnerabilidades na Xiaomi C400 reportadas em 18 de março de 2026, continua sendo um vetor preferencial para cibercriminosos e atores estatais, demonstrando que o problema está longe de ser resolvido.

O comprometimento em massa de câmeras IP Dahua acende um alerta sobre a segurança de dispositivos IoT em ambientes críticos e domésticos. Dispositivos mal configurados ou com firmware desatualizado tornam-se portões de entrada para redes, expondo dados sensíveis e permitindo vigilância não autorizada. Para empresas e governos, isso representa um risco direto à privacidade, segurança física e inteligência, enquanto para usuários comuns, a câmera de segurança pode virar um espião.

A recorrência de ataques baseados em vulnerabilidades conhecidas e credenciais padrão ressalta a importância de políticas de cibersegurança mais rigorosas. É fundamental que fabricantes implementem segurança por design, e que usuários adotem práticas como desativar P2P quando não necessário e aplicar as atualizações de segurança imediatamente. Ignorar esses princípios básicos aumenta o custo e a complexidade de resposta a incidentes.