👾 4300 старых роутеров превратили в скрытую сеть разведки для хакеров — 24 июня 2026 г. в 08:57:18.503
👾 4300 старых роутеров превратили в скрытую сеть разведки для хакеров Привет! Исследователи из QiAnXin XLab обнаружили малварь AryStinger, которая превращает старые домашние роутеры в распределённую сеть разведки. Уже известно о более чем 4300 заражённых устройствах, и их количество продолжает расти. 👨💻Обычно такие устройства собирают в DDoS-ботнеты. Но здесь задача другая. AryStinger использует взломанные роутеры как сеть наблюдателей: они сканируют интернет, ищут открытые сервисы, собирают DNS-информацию, перебирают субдомены и проксируют трафик для операторов. ⚙️ Под удар попали древние роутеры на чипах Realtek RTL819X, популярные ещё в начале 2010-х. Для заражения используются уязвимости, которым уже больше десяти лет. Основная масса жертв - старые модели D-Link, причём около 75% всех заражённых устройств составляют DIR-850L. 🔎 В апреле появилась ещё и версия для NAS от QNAP. Она уже работает как полноценный инструмент разведки: сканирует внутренние сети, запускает fscan, ksubdomain и httpx, а при необходимости выполняет код на Python, Java или Go прямо на устройстве жертвы. 🌐По сути злоумышленники получили собственную инфраструктуру из тысяч чужих устройств. Сегодня такой роутер может искать интересные цели в интернете, завтра - скрывать источник атаки, а послезавтра - участвовать в массовом сканировании сети по всему миру. 📡 Особенно любопытно, что малварь заточена именно под этап до взлома. Она помогает собрать максимум информации о будущей цели, не раскрывая реальный адрес атакующего. Каждое заражённое устройство становится одновременно и разведчиком, и прокси-сервером. P.S. Забавно, что многие из этих роутеров давно забыты где-нибудь на даче, в подсобке или офисном шкафу. А для злоумышленников это готовая инфраструктура, которая работает 24/7 и даже не подозревает об этом. 🤖Бесплатный ChatGPT