⚡️ Вредоносный бэкдор нашли в китайских РОУТЕРАХ Zbtlink — он был вшит туда на заводе. Исследователи чекнули 20 моделей производителя и имплант удалённого доступа нашёлся в каждом!

Такой имплант запускается автоматически при включении роутера, маскируется под системный процесс и способен выполнять произвольные команды с максимальными правами root.

Подробнее, роутер:
🔅 Подключается к внешним серверам по TCP-порту 7000;
🔅 Далее кидает сообщение с классификационной строкой устройства и MAC-адресом LAN-интерфейса;
🔅 Навязывает соединение наружу и пытается связаться с управляющим сервером каждые 35 секунд;
🔅 Если кто станет контролить этот C2-домен или маршрут до него, то он получит полный контроль над устройством.

Уязвимость оценивают как КРИТИЧЕСКУЮ — её рейтинг 9,3 из 10. Для юзера это значит, что роутер следит за тем, какие сайты посещаются. Устройство может перенаправлять человека на поддельные страницы, менять настройки DNS и даже использовать инет пользователя для атаки на другие ресурсы!

🔤🔤🔤🔤🔤⚪️🔤🔤🔤🔤🔤🔤

Вредоносный Имплант есть в каждой 21 доступной у производителя прошивке, а также у других брендов, которым железо собирали Zbtlink. И да, их роутеры ПРОДАЮТСЯ В РОССИИ.

Проверяем свой и в случае чего изолируем или вовсе меняем — срочно распространите.

🙂 Не баг, а фича