26 декабря 2024

eur = 103.30 -0.64 (-0.62 %)

btc = 96 253.00$ -1 907.58 (-1.94 %)

eth = 3 349.55$ -99.25 (-2.88 %)

ton = 5.75$ -0.20 (-3.43 %)

usd = 99.23 -0.38 (-0.38 %)

eur = 103.30 -0.64 (-0.62 %)

btc = 96 253.00$ -1 907.58 (-1.94 %)

Форум

Создан за сутки опасный крупный ботнет из-за старой уязвимости

1 минута на чтение
Создан за сутки опасный крупный ботнет из-за старой уязвимости

Разработчик малвари (вредоносного программного обеспечения) за сутки собрал гигантский ботнет из 18 тысяч заражённых роутеров.

------_---------01

Появление нового IoT-ботнета, который скомпрометировал более 18 тысяч устройств за один день, обнаружили специалисты по информационной безопасности NewSky Security. Компании Qihoo 360 Netlab, Rapid7 и Greynoise подтвердили наличие проблемы.

Anarchy-port-scan

На скриншоте можно заметить массовую активность 19 июля 2018 года

Объектом реализации опасного ботнета стала модель маршрутизатора Huawei HG532. Оказалось, что была использована прошлогодняя уязвимость под кодовым названием CVE-2017-17215. Данный баг ранее был эксплуатирован двумя версиями ботнета Satori, а также другими ботнетами.

Проблема заключается в том, что провайдеры должны были начать блокировать подозрительные сканирования портов, а после прошлогодних действий злоумышленников, в обязательном порядке большинство пользователей давно должны были обновить свои устройства, но этого не произошло.

Эксперт в области IoT-безопасности Анкит Анубхав рассказал, что разработчик IoT-малвари выходил с ним на связь и хвастался своими достижениями. Скрывающийся под псевдонимом Anarchy хакер, с большим удовольствием поделился с Анухбхавом списком IP-адресов заражённых устройств и утвердил, что скоро займётся эксплуатацией ещё одной похожей и известной проблемой в роутерах Realtek (СVE-2014-8361).

После заявления злоумышленника стало известно, что он действительно взялся за работу, приступив к старту массовых сканирований, направленных против роутеров Realtek.

Считается, что Anarchy, ранее известный под псевдонимом Wicked, причастен к реализации ботнетов Wicked, Omni и Owari, которые ранее использовались для проведения крупнейших DDoS-атак.

Подписывайтесь на «Код Дурова» в Telegram и во «ВКонтакте», чтобы всегда быть в курсе интересных новостей!

Читать первым в Telegram-канале «Код Дурова»

Важные новости коротко — от GigaChat Max 
1-bg-изображение-0
img-content-1-изображение-0

GigaChat Max: коротко о главном

Как изменился Код Дурова вместе с GigaChat Max?

Узнай о всех возможностях в FAQ-статье 
699df249-2906-4a13-a69b-0c3b530b015e-изображение-069efeb35-d913-4f32-a123-964691d9b021-изображение-1f026f58f-b1da-4981-993d-9a8761dd6fd6-изображение-2

GigaChat Max: коротко о главном

Продажи российского аниме-хоррора MiSide превысили 700 тысяч копий

Полная версия 
f309a13a-81ef-4f53-920f-3ee51d25a450-изображение-0

GigaChat Max: коротко о главном

Роскачество начнёт проверять компьютерные игры на манипулятивные механики вытягивания денег

Полная версия 

Реализовано через GigaChat Max 

Сейчас читают
Карьера
Блоги 305
Газпромбанк
МТС
Т-Банк
X5 Tech
Сбер
билайн
Яндекс Практикум
Ozon Tech
Циан
Банк 131