Хакеры использовали ряд давно известных уязвимостей, которые так и не были устранены на устройствах из-за отсутствия обновлений ПО пользователем, либо прекращения поддержки самим производителем. Особенностью этой атаки стало внедрение уникальных самоподписанных TLS-сертификатов со сроком действия до 100 лет, что затрудняет обнаружение вредоносной активности и указывает на высокую степень организации операции.
▶️В числе захваченных моделей – многие популярные устройства ASUS:
🔘ASUS Wireless Router 4G-AC55U,
🔘ASUS Wireless Router 4G-AC860U,
🔘ASUS Wireless Router DSL-AC68U,
🔘ASUS Wireless Router GT-AC5300,
🔘ASUS Wireless Router GT-AX11000,
🔘ASUS Wireless Router RT-AC1200HP,
🔘ASUS Wireless Router RT-AC1300GPLUS,
🔘ASUS Wireless Router RT-AC1300UHP.
Все они используются в качестве ретрансляторов, через которые злоумышленники анонимно перенаправляют трафик, обеспечивая устойчивую инфраструктуру для кибератак. При этом заражённые маршрутизаторы не обнаружены в самом Китае – вся активность фиксируется за пределами страны.
▶️Если вы владеете одной из вышеупомянутых моделей, то стоит обновить ПО либо заменить модель на другую: основная масса взломанных устройств находится в странах Юго-Восточной Азии, США и России.
™️ ТехноРитейл