Новий ботнет здає в оренду домашні маршрутизатори як проксі - можливо, і ваш теж
Ваш маршрутизатор не отримує жодної уваги. Він блимає в кутку п'ять чи шість років, і ніхто не заходить у його налаштування з того дня, як його налаштували. Це саме те, чим приваблює той, хто керує Evooo1Bot.
Дослідники Fortinet опублікували свій аналіз 13 серпня: ботнет на Linux, побудований на витеклому коді Mirai, активний щонайменше з липня. Він проникає через 18 відомих, давно виправлених вад - найстаріша з 2007 року, найновіша - вада 2025 року в D-Link DIR-868L - вражаючи обладнання NETGEAR, TP-Link, D-Link, Tenda, Zyxel, Telesquare і Alcatel, а також мережеві накопичувачі D-Link і камери Hikvision. Він також перебирає паролі SSH за допомогою вбудованого списку з понад 150 пар імені користувача і пароля за замовчуванням - що, простими словами, означає, що він заходить туди, де ніхто не змінив заводський пароль.
Далі йде найцікавіша частина. Замість того щоб просто завербувати ваш маршрутизатор у гармату для DDoS-атак - він успадковує і шістнадцять методів для цього теж, - Evooo1Bot перетворює пристрій на проксі SOCKS5, або слухаючи на порту 1080, або підключаючись до сервера-ретранслятора оператора, щоб нічого підозрілого не залишалося відкритим. Трафік незнайомців тоді виходить в інтернет через вашу домашню IP-адресу. Він також перехоплює заголовки автентифікації і куки, що проходять через нього, і телефонує своєму контролеру через порт 443, тож весь цей обмін даними зливається зі звичайним HTTPS-трафіком.
Справжнє занепокоєння - не повільніше з'єднання. А те, що чиясь чужа активність тепер веде до вашої адреси. Допомагають три речі: встановіть найновішу прошивку з офіційного сайту виробника маршрутизатора, змініть пароль адміністратора, якщо це досі заводський, і вимкніть віддалене керування, щоб сторінка адміністрування взагалі не була доступна з інтернету. Маршрутизатор, що вже роками не отримує оновлень прошивки, варто просто замінити.
Сканування мережі Tendvane перелічує кожен пристрій у вашій домашній мережі - найшвидший спосіб помітити маршрутизатор, камеру чи старий мережевий накопичувач, про який ви забули, що він досі увімкнений і звернений назовні.