⚡️
Вредоносный бэкдор нашли в китайских РОУТЕРАХ Zbtlink — он был вшит туда на заводе. Исследователи
чекнули 20 моделей производителя и
имплант удалённого доступа нашёлся в каждом!Такой имплант запускается автоматически при включении роутера, маскируется под системный процесс и способен выполнять произвольные команды
с максимальными правами root.
Подробнее, роутер:
🔅 Подключается к внешним серверам по TCP-порту 7000;
🔅 Далее кидает сообщение с классификационной строкой устройства и MAC-адресом LAN-интерфейса;
🔅 Навязывает соединение наружу и пытается связаться с управляющим сервером
каждые 35 секунд;🔅 Если кто станет контролить этот C2-домен или маршрут до него, то он получит
полный контроль над устройством.Уязвимость оценивают как КРИТИЧЕСКУЮ — её рейтинг 9,3 из 10. Для юзера это значит, что роутер следит за тем,
какие сайты посещаются. Устройство может перенаправлять человека на поддельные страницы, менять настройки DNS и даже использовать инет пользователя для
атаки на другие ресурсы!🔤🔤🔤🔤🔤⚪️🔤🔤🔤🔤🔤🔤
Вредоносный Имплант есть
в каждой 21 доступной у производителя прошивке
, а также у других брендов, которым железо собирали Zbtlink. И да,
их роутеры ПРОДАЮТСЯ В РОССИИ.Проверяем свой и в случае чего изолируем или вовсе меняем — срочно распространите.
🙂
Не баг, а фича