Домашние роутеры дружно объединились... в ботнет

Портал Securelist со ссылкой на немецкое издание Heise сообщает о новом ботнете, состоящем из роутеров. Для заражения данных сетевых устройств злоумышленники используют уязвимость в их веб-сервере с прошивкой DD-WRT. Учитывая, что роутер является центром каждой домашней сети, его заражение ставит под угрозу безопасность всех подключённых устройств — компьютеров, планшетов, смартфонов и даже Smart TV. В частности, бот под названием Linux/Flasher извлекает все логины и пароли, передаваемые с любого из этих устройств — и передаёт на серверы злоумышленников. Оставаясь при этом незаметным для антивирусов, установленных на клиентских устройствах (если таковые там есть вообще). Таким образом, если логины и пароли передаются в открытом виде — пользователям не позавидуешь.

Уязвимость, эксплуатируемая Flasher.A, известна с 2009 года. И, хотя её довольно быстро исправили, она по-прежнему не закрыта более чем на 25 000 устройствах. Это связано с тем, что прошивка роутеров едва ли вообще обновляется пользователями, — поэтому, когда в ней обнаруживаются уязвимости, роутеры становятся лёгкой мишенью для кибератак.