14 декабря 2024

eur = 109.01 -1.47 (-1.33 %)

btc = 101 516.00$ 1 110.26 (1.11 %)

eth = 3 890.97$ -25.17 (-0.64 %)

ton = 6.23$ -0.19 (-2.90 %)

usd = 103.43 -0.52 (-0.50 %)

eur = 109.01 -1.47 (-1.33 %)

btc = 101 516.00$ 1 110.26 (1.11 %)

Форум

Создан за сутки опасный крупный ботнет из-за старой уязвимости

1 минута на чтение
Создан за сутки опасный крупный ботнет из-за старой уязвимости

Разработчик малвари (вредоносного программного обеспечения) за сутки собрал гигантский ботнет из 18 тысяч заражённых роутеров.

------_---------01

Появление нового IoT-ботнета, который скомпрометировал более 18 тысяч устройств за один день, обнаружили специалисты по информационной безопасности NewSky Security. Компании Qihoo 360 Netlab, Rapid7 и Greynoise подтвердили наличие проблемы.

Anarchy-port-scan

На скриншоте можно заметить массовую активность 19 июля 2018 года

Объектом реализации опасного ботнета стала модель маршрутизатора Huawei HG532. Оказалось, что была использована прошлогодняя уязвимость под кодовым названием CVE-2017-17215. Данный баг ранее был эксплуатирован двумя версиями ботнета Satori, а также другими ботнетами.

Проблема заключается в том, что провайдеры должны были начать блокировать подозрительные сканирования портов, а после прошлогодних действий злоумышленников, в обязательном порядке большинство пользователей давно должны были обновить свои устройства, но этого не произошло.

Эксперт в области IoT-безопасности Анкит Анубхав рассказал, что разработчик IoT-малвари выходил с ним на связь и хвастался своими достижениями. Скрывающийся под псевдонимом Anarchy хакер, с большим удовольствием поделился с Анухбхавом списком IP-адресов заражённых устройств и утвердил, что скоро займётся эксплуатацией ещё одной похожей и известной проблемой в роутерах Realtek (СVE-2014-8361).

После заявления злоумышленника стало известно, что он действительно взялся за работу, приступив к старту массовых сканирований, направленных против роутеров Realtek.

Считается, что Anarchy, ранее известный под псевдонимом Wicked, причастен к реализации ботнетов Wicked, Omni и Owari, которые ранее использовались для проведения крупнейших DDoS-атак.

Подписывайтесь на «Код Дурова» в Telegram и во «ВКонтакте», чтобы всегда быть в курсе интересных новостей!

Читать первым в Telegram-канале «Код Дурова»

Важные новости коротко — от GigaChat Max 
1-bg-изображение-0
img-content-1-изображение-0

GigaChat Max: коротко о главном

Как изменился Код Дурова вместе с GigaChat Max?

Узнай о всех возможностях в FAQ-статье 
bfc5e6c3-5e3c-41ec-bbe7-97cb39296225-изображение-0caa5f53d-c148-46f9-be3b-795f7a443ddf-изображение-1

GigaChat Max: коротко о главном

Какие самые популярные слова искали в Яндексе в 2024 году

Полная версия 
973c20aa-79d4-4842-97cf-4fc2ae0ff6bb-изображение-0

GigaChat Max: коротко о главном

Бывший исследователь OpenAI, который обвинил компанию в нарушении авторских прав, был найден мёртвым в своей квартире

Полная версия 

Реализовано через GigaChat Max 

Сейчас читают
Карьера
Блоги 301
Газпромбанк
МТС
Т-Банк
X5 Tech
Сбер
билайн
Яндекс Практикум
Ozon Tech
Циан
Банк 131