Вредоносные ботнеты активно используют устаревшие маршрутизаторы D-Link

habr.com:

Два ботнета, отслеживаемые как Ficora и Capsaicin, нарастили активность в атаках на маршрутизаторы D-Link, срок службы которых истёк и на которые установлены устаревшие версии прошивки.

В список целей входят популярные роутеры D-Link, такие как DIR-645, DIR-806, GO-RT-AC750 и DIR-845L. Для первоначального доступа два вида вредоносного программного обеспечения используют известные эксплойты для CVE-2015-2051, CVE-2019-10891, CVE-2022-37056 и CVE-2024-33112.После взлома устройства злоумышленники используют уязвимости в интерфейсе управления D-Link и выполняют вредоносные команды с помощью действия GetDeviceSettings.Ботнеты способны красть данные и выполнять скрипты оболочки.

Читать на habr.com Все новости от habr.com

Хакеры используют капчу в Telegram, чтобы заставлять пользователей запускать скрипты PowerShell

Самый быстрый суперкомпьютер в мире начал работать в Калифорнии – его используют для особой цели (видео)

Сила магнитной бури уменьшилась, но пятно-монстр все еще активно. Что будет в ближайшие дни

Вредоносный контент на Bluesky растет вместе с числом пользователей

Хакеры используют капчу в Telegram, чтобы заставлять пользователей запускать скрипты PowerShell

Самый быстрый суперкомпьютер в мире начал работать в Калифорнии – его используют для особой цели (видео)

Сила магнитной бури уменьшилась, но пятно-монстр все еще активно. Что будет в ближайшие дни

Вредоносный контент на Bluesky растет вместе с числом пользователей

ФБР взломало более 4,2 тысяч компьютеров в США, чтобы удалить с них вредоносное ПО

Археологи нашли в Израиле сооружение, которому 2,8 тысячи лет. Для чего оно использовалось?

ФБР заявило, что заставило вредоносное ПО удалиться с компьютеров американцев