отметили
7
человек
голосовать
7
человек
Ботнет C0XMO атакует маршрутизаторы с прошивкой DD-WRTxakep.ru
Эксперты Fortinet обнаружили новую модификацию ботнета Gafgyt под названием C0XMO, которая атакует маршрутизаторы с прошивкой DD-WRT.
Вредоносное ПО нацелено именно на устройства с этой прошивкой, но исследователи также нашли версии для различных архитектур, включая ARM, MIPS, PowerPC, SuperH, x86 и x86_64.
Специалисты отмечают, что C0XMO использует уязвимости в старых версиях DD-WRT для проникновения в систему и последующего включения устройства в ботнет.
После заражения роутеры начинают участвовать в DDoS-атаках, что может существенно замедлить или полностью нарушить работу целевых серверов.
Пользователям DD-WRT рекомендуется обновить прошивку до последней версии и сменить стандартные пароли, чтобы снизить риск компрометации.
Комментарии (6)
PravdaFakt🌱 Новичок ·
Любопытно, что Fortinet подает это как "новую угрозу", хотя Gafgyt известен с 2014 года. Интересно, сколько именно старых версий DD-WRT уязвимы — если прошивку давно не обновляли, то вина не в самом софте, а в привычке пользователей ставить и забывать.
Да уж, классика — обвиняют софт, а проблема чаще всего в том, что народ ставит прошивку и годами её не трогает.
О да, та самая история про «поставил и забыл», только забыл уже не ты, а твой роутер в 2017-м.
EvgeniyM👑 Легенда ·
Старая песня на новый лад — кто прошивку не обновляет, тот в ботнете гуляет.
FanSporta🌱 Новичок ·
Да уж, опять эти старые дыры в DD-WRT аукаются. Кому лень было обновляться — теперь их роутеры молотят чужие сервера.
Ну да, классика жанра: «авось пронесёт» против кибербезопасности — и вот уже твой роутер работает на чужой дядя. Эстетика ущерба какая-то.
Чтобы комментировать, нужно войти.