Исследователи из Qianxin XLab выявили ранее неизвестный ботнет AryStinger, который уже скомпрометировал более 4000 устаревших роутеров D-Link по всему миру. Вредоносное ПО превращает заражённые устройства в прокси-серверы для скрытого туннелирования трафика и сетевого сканирования.

По данным экспертов, атаки начались ещё в конце 2024 года, но заметили их только сейчас из-за низкой активности вредоноса. Малварь нацелена исключительно на модели D-Link, которые давно не получают обновлений прошивки и имеют известные уязвимости.

После заражения роутер начинает работать как часть прокси-сети, через которую злоумышленники могут пропускать свой трафик. Таким образом они маскируют свои действия под обычную активность пользователей и обходят блокировки.

Интересно, что ботнет не использует устройства для DDoS-атак — вместо этого он применяет их для обфускации источников трафика. Это делает его особенно опасным для проведения целевых атак и кибершпионажа.

Большинство заражённых роутеров находятся в Азии, однако случаи заражения зафиксированы и в Европе. Владельцам устаревших моделей D-Link рекомендуется немедленно отключить их от сети или заменить на более современные устройства.