2024: Зафиксирована одна из крупнейших кибератак на США: Хакеры удаленно перепрошили и взяли под контроль 600 тыс. маршрутизаторов
В конце мая 2024 года были опубликованы данные по одной из крупнейших кибератак в США. В период с 25 по 27 октября 2023 году хакеры с помощью вредоносного ботнета под названием Pumpkin Eclipse удаленно перепрошили и взяли под контроль 600 000 интернет-маршрутизаторов в офисах и на дому.
По словам исследователей из лаборатории Lumen's Black Lotus Labs, которые наблюдали за инцидентом, в результате кибератаки множество жителей США потеряли доступ в Интернет, причем владельцам зараженных устройств не оставалось иного выбора, кроме как заменить маршрутизаторы. Известно, что кибератака затронула всего одного интернет-провайдера и три модели маршрутизаторов, используемых этой фирмой: ActionTec T3200s, ActionTec T3260s и Sagemcom F5380. По итогам кибератаки количество работающих модемов этих марок сократилось на 49%.
Хотя Black Lotus не назвала имя интернет-провайдера, высказываются предположения, что целью хакерской атаки была компания Windstream, которая отмечала сбои в работе в тот же период. Начиная с 25 октября 2023 года клиенты Windstream начали сообщать на Reddit о проблемах в работе маршрутизаторов. Пострадавшим абонентам Windstream предложили заменить неработающее оборудование на новое. Представители Windstream воздержались от комментариев.«Трансформация 2.0». Опыт роста технологической зрелости ритейлера «Лента» представлен на TAdviser SummIT 
Исследователи не смогли найти уязвимость, с помощью которой хакеры получили доступ к устройствам. Предполагается, что злоумышленники воспользовались либо неизвестной уязвимостью нулевого дня, либо слабыми учетными данными пользователей в сочетании с открытым административным интерфейсом. Black Lotus Labs отмечает, что это первый случай, за исключением инцидента AcidRain, когда вредоносному ПО ботнета было приказано уничтожить хосты и тем самым нанести серьезный финансовый ущерб пользователям, которые вынуждены были заменить оборудование.[1]
Примечания
