ФБР выпустило срочное предупреждение о масштабной киберпреступной операции, в ходе которой злоумышленники заразили множество популярных домашних роутеров. Хакеры использовали уязвимости в программном обеспечении для установки вредоносного кода AVrecon, который превращает устройства в скрытые прокси-серверы. Зараженное сетевое оборудование злоумышленники сдавали в аренду другим преступникам за десятки $, чтобы те могли скрывать свое реальное местоположение при совершении незаконных действий в сети. Проблема затрагивает миллионы пользователей по всему миру, независимо от того, построены ли их домашние компьютеры на базе процессоров от компаний AMD или Intel.
В официальном отчете ведомства фигурируют сотни различных устройств, однако основное внимание уделено оборудованию от наиболее известных мировых производителей. В список скомпрометированных маршрутизаторов попали популярные модели от компаний D-Link и Netgear, а также бюджетные решения от брендов TP-Link и Zyxel. Из-за постоянной скрытой фоновой активности вредоносного программного обеспечения зараженные сетевые устройства могут работать нестабильно и нагреваться до 60°C даже при минимальной пользовательской нагрузке. Преступная сеть SocksEscort, через которую продавался доступ к взломанным аппаратам, была успешно ликвидирована благодаря совместным усилиям международных правоохранительных органов.
Специалисты по информационной безопасности отмечают, что главным вектором атаки стало использование известных уязвимостей, таких как удаленное выполнение кода и внедрение команд. Эксперты настоятельно рекомендуют владельцам сетевого оборудования регулярно устанавливать свежие обновления безопасности, которые выпускаются производителями оборудования для закрытия системных брешей. Кроме того, пользователям следует изменить стандартные заводские пароли на своих устройствах Internet of Things, чтобы минимизировать риск несанкционированного доступа. Своевременная профилактика поможет защитить вашу локальную сеть от проникновения и сохранить конфиденциальность личных данных при серфинге через Wi-Fi.