Содержимое
Роутерс Злоумышленники всё чаще используют уязвимости в роутерах для проведения атак на IoT-устройства. Одна из таких кампаний связана с ботнетом Raptor Train, созданным на основе SOHO. Специалисты обнаружили его в ещё мае 2020 года, он быстро разросся и успел затронуть сотни тысяч гаджетов по всему миру, в том числе IP-камеры, сетевые хранилища и маршрутизаторы. Армия позволяла злоумышленникам передавать файлы, выполнять команды, совершать DDoS-атаки и маскировать свой трафик. По мнению исследователей, она была создана китайской APT-группировкой Flax Typhoon. В результате атак на уязвимые роутеры преступники могут получить доступ к множеству IoT-устройств. Мы неоднократно рассказывали о последствиях взломов маршрутизаторов таких производителей, как ASUS, Synology, DrayTek, TP-Link и др. В США даже приняли решение создать проект ROUTERS, в рамках которого будет проведена проверка сетевого оборудования, созданного компаниями из Северной Кореи, России, Ирана, Китая, Венесуэлы и Кубы на предмет наличия бекдора и неисправленных уязвимостей. НеКасперский