#ParsedReport #ChatGPT #Translated
Autotext: (TI Report Analyser + ChatGPT + Auto Translate)

------
С 21 сентября по 1 октября 2026 года, вероятно, скоординированный актор атаковал украинские видеорегистраторы Hikvision, используя сканирование Nuclei и эксплуатацию уязвимости CVE-2021-36260. Активность, исходившая преимущественно через узлы PureVPN, могла обеспечить выполнение удаленных команд, наблюдение и проведение дальнейших атак; ее временные рамки и географическая направленность указывают на поддержку осведомленности российских сил о ситуации на поле боя.
-----

В период с 21 сентября по 1 октября 2026 года исследователи зафиксировали резкое увеличение попыток сканирования и эксплуатации цифровых видеорегистраторов (DVR) на территории Украины. Данная активность совпала по времени с усилением российских ударов по всей стране, что повышает вероятность использования скомпрометированных DVR для мониторинга физических объектов и поддержки ситуационной осведомленности в зоне боевых действий. Указанная активность представляла собой значительное отклонение от фоновых условий, поскольку в предшествующие месяцы аналогичная активность в отношении украинских целей практически не наблюдалась.

Большая часть активности была сосредоточена на уязвимости CVE-2021-36260 — уязвимости в командной инъекции без аутентификации, затрагивающей не обновлённые продукты Hikvision. Успешная эксплуатация позволяет злоумышленникам выполнять удалённые команды на уязвимых DVR, что потенциально обеспечивает наблюдение, дальнейшую компрометацию или использование устройств в качестве инфраструктуры для дополнительных операций. Наблюдаемые злоумышленники использовали шаблон сканирования Nuclei, предназначенный для выявления или эксплуатации данной уязвимости.

Активность исходила преимущественно из трех выходных узлов PureVPN и одного украинского внутреннего IP-адреса. Трафик, связанный с PureVPN, был оценен как, вероятно, принадлежащий одному субъекту, тогда как украинский IP-адрес мог быть с ним связан, хотя уверенность в этой оценке была низкой. Хотя наблюдался более широкий глобальный рост числа обнаружений, эти четыре IP-адреса не пытались эксплуатировать датчики за пределами Украины. Их географическая направленность, в сочетании с резким увеличением активности и отсутствием аналогичной активности с тех же адресов в предыдущие месяцы, указывает на целенаправленное воздействие, специально направленное на инфраструктуру видеорегистраторов (DVR) в Украине.