ИБ-исследователи обнаружили масштабную кампанию CameraSwarm, в рамках которой хакеры вз... — 22 августа 2026 г. в 07:02:02.090
ИБ-исследователи обнаружили масштабную кампанию CameraSwarm, в рамках которой хакеры взломали уже 14 530 IP-камер Dahua По словам специалистов, атаки длились как минимум 35 дней (с 17 июня по 22 июля 2026 года), и большинство подтвержденных жертв находятся на территории России и Украины Аналитики Hunt. io уточнили, что обнаружили вредоносную активность случайно: оператор CameraSwarm оставил без защиты рабочую директорию на HTTP-сервере. Это позволило исследователям загрузить с сервера хакеров 407 Мбайт данных — 2616 файлов в 234 каталогах. В итоге в этом дампе были обнаружены исходный код, логи, учетные данные, снимки с камер, история шелл-команд и результаты эксплуатации Как показал анализ, злоумышленники одновременно использовали три способа взлома. Основным был брутфорс устройств с открытым портом TCP 37777: таким образом атакующие получили доступ к 12 324 уникальным IP-адресам. После компрометации малварь (вредоносное ПО, — ред.) собирала с камер снимки, а затем сведения об успешных взломах автоматически передавались в Telegram. Также отдельно собранные данные экспортировались для использования в Dahua SMART PSS — ПО для управления системами видеонаблюдения Еще 1923 камеры были скомпрометированы через старые уязвимости обхода аутентификации CVE-2021-33044 и CVE-2021-33045. Для этого использовался опенсорсный инструмент p2pwn, который создавал на устройстве аккаунт p2pwn с паролем p2password. Исследователи предупреждают, что в большинстве прошивок эта учетная запись способна «пережить» смену пароля и даже сброс устройства до заводских настроек Как можно заметить по идентификаторам CVE, обе уязвимости были раскрыты еще в 2021 году и давно исправлены. Специалисты NVD оценивали их в 9,8 балла по шкале CVSS, а Dahua — в 8,1 балла. При этом оба бага давно входят в каталог активно эксплуатируемых уязвимостей (Known Exploited Vulnerabilities, KEV) Агентства по кибербезопасности и защите инфраструктуры США (CISA) Комментарий Максима Горшенина: А я предупреждал! 📸 Дмитрий Матвеев Telegram | Дзен | MAX | VK