Тысячи роутеров TP-Link заражены ботнетом Ballista

Киберспециалисты из Cato CTRL обнаружили, что хакеры взломали 6 тысяч роутеров TP-Link через уязвимость безопасности и превратили их в часть ботнета под названием Ballista.

Вредоносное ПО загружает на устройство скрипт, который выполняет нужные команды. Затем программа устанавливает канал управления на порту 82, что даёт хакерам полный контроль над роутером.

Большинство заражённых устройств находятся в Бразилии, Польше, Великобритании, Болгарии и Турции, но атаки направлены на компании из США, Австралии, Китая и Мексики, особенно в сфере производства, медицины и технологий.

Чтобы обезопасить роутер TP-Link Archer AX-21, нужно срочно установить последнее обновление прошивки через официальный сайт TP-Link.