Необычный сертификат на 100 лет объединил десятки тысяч устройств ASUS в единый ботнет.
Массовое заражение устаревших маршрутизаторов ASUS стало центром новой скрытной кампании, которая незаметно разворачивалась на протяжении полугода и затронула десятки тысяч устройств по всему миру. Под удар попали роутеры, давно снятые с поддержки, что сделало их удобной целью для злоумышленников, создающих распределённую инфраструктуру из забытых сетевых устройств.
Команда STRIKE из компании SecurityScorecard назвала эту активность операцией WrtHug. Наибольшее число заражённых устройств зафиксировано на Тайване, в США и России, хотя следы присутствуют и в других странах Восточной Азии и Европы. По данным специалистов, в общей сложности выявлено более 50 тысяч уникальных IP-адресов, за которыми стоят скомпрометированные маршрутизаторы, объединённые в единую сеть.
Анализ показал, что эти устройства используют одинаковый самоподписанный TLS-сертификат с необычным сроком действия — сто лет, отсчитываемых с апреля 2022 года. Почти все сервисы, демонстрирующие этот сертификат, относятся к фирменной функции AiCloud, позволяющей удалённо подключаться к локальным накопителям.
Взломы происходят за счёт эксплуатации шести уязвимостей в линейке ASUS WRT, которая давно не получает обновлений. Через эти пробелы удаётся получить привилегированный доступ и закрепиться в системе, что открывает путь к удалённому управлению. Специалисты отмечают, что характер действий напоминает тактику сетей ORB, ранее связывавшихся с группировками из Китая.
Хотя текущая кампания не полностью совпадает с классическим сценарием ORB, набор признаков указывает на общую логику построения инфраструктуры и схожие цели. Дополнительный интерес вызывает то, что одна из уязвимостей, CVE-2023-39780, ранее использовалась другой ботнет-структурой китайского происхождения под названием AyySSHush, также известной как ViciousTrap.
Пересечение выявлено и на уровне заражённых узлов: семь IP-адресов демонстрируют признаки воздействия как WrtHug, так и AyySSHush. Прямых доказательств связи между этими кампаниями нет, однако совпадение векторов взлома оставляет возможность общего происхождения или обмена инструментами в одном экосекторе. Дополняют картину другие ORB-структуры, такие как LapDogs и PolarEdge, которые в последние месяцы тоже активно атаковали маршрутизаторы.
Под удар попали несколько моделей, включая 4G-AC55U, 4G-AC860U, DSL-AC68U, GT-AC5300, GT-AX11000, RT-AC1200HP, RT-AC1300GPLUS и RT-AC1300UHP. Все они относятся к устройствам, больше не получающим техническую поддержку, что делает их особенно уязвимыми при появлении новых способов взлома.
Источник атаки пока не установлен, однако широкое внимание злоумышленников к Тайваню, а также сходство методов с прежними операциями, связанными с китайскими группами, формируют предположение о причастности неизвестного участника, действующего в интересах структуры из этого региона. Авторы отчёта подчёркивают, что массовые заражения сетевых устройств становятся всё более заметной тенденцией, а злоумышленники, работающие в этом направлении, действуют продуманно и стремятся расширять присутствие за пределами локальных сетей.
Проникновение достигается последовательным объединением манипуляций с командами и обходов проверки подлинности. Это позволяет внедрять устойчивые механизмы удалённого доступа через SSH, которые продолжают работать даже после перезагрузки оборудования или обновления прошивки. Таким образом, каждая уязвимая точка доступа превращается в долговременную опору для построения распределённой структуры, пригодной для дальнейших операций.
У меня телевизор, купленный лет 12 (Самсунг) назад и тот работает хуй пойми на кого. Каждый раз, когда я шевельнусь погромче ночью, он включается на некоторое время. Ну как включается, сам он в спящем режиме находится, а вот реле я слышу, щелчок такой, как при включении, и спустя некоторое время (30-50 сек) отключается, тоже слышно. Там есть и камера, и микрофон. Правда от инета он отключен.
Что может выследить у меня китайская разведка? Нахрена я ей сдался, через роутер проходит порнушка, вк, одноклассники , кино иногда смотрю, и переписка на ЯПе... Чем я интересен китайцу?
Что-то я сильно сомневаюсь. Какой % пользователей открывает трафик в провайдерском модемном фаерволе на вход? А иначе до уязвимого раутера не добраться. Не я не говорю, что совсем нет смысла открывать, некоторые камеры, приложухи умного дома, но таких подавляющее меньшинство даже в США. Т.е. надо на просторах сети каким то раком найти одновременно открытый порт и уязвимый раутер. Вряд ли, что это типа эпидемия. Может сотня-другая хакнутых устройств.
Что может выследить у меня китайская разведка? Нахрена я ей сдался, через роутер проходит порнушка, вк, одноклассники , кино иногда смотрю, и переписка на ЯПе... Чем я интересен китайцу?
Да особо ничем, просто твое устройство будет использоваться как резидентный прокси, будут сдавать твой IP (и трафик) в аренду. Ну и само собой если с твоего IP взломают что-то, то крайним будешь ты.
Размещено через приложение ЯПлакалъ
Привествую, сейчас подождите еще авто начнут взамывать и на базе них бот-неты собирать, так как там вообще с прошивками беда. Начиная от перевода и кода, до частоты выхода обновления и его доступности. А там и связь и микрафон и камера это не чайник с антеной, а целый комплекс для сбора информации.
У меня телевизор, купленный лет 12 (Самсунг) назад и тот работает хуй пойми на кого. Каждый раз, когда я шевельнусь погромче ночью, он включается на некоторое время. Ну как включается, сам он в спящем режиме находится, а вот реле я слышу, щелчок такой, как при включении, и спустя некоторое время (30-50 сек) отключается, тоже слышно. Там есть и камера, и микрофон. Правда от инета он отключен.
Это ты так думаешь
Размещено через приложение ЯПлакалъ
У мну роутер Хуавей, ноут-Асус, монитор-Шарп. Даже не роутер, а оптоприёмник, вайфай не подключен. ХЗ, как они уживаются, но работают. И да, если подключить вайфай, скорость с 287 падает до 48-50 Мбит\сек.
Это сообщение отредактировал Жангиз - 21 ноя 2025 в 06:34
Мне не страшно, что китайцы, американцы или другие иностранные спецслужбы будут видеть то, что я смотрю в интернете. Они мне срок не впаяют за мем или за репост
У меня телевизор, купленный лет 12 (Самсунг) назад и тот работает хуй пойми на кого. Каждый раз, когда я шевельнусь погромче ночью, он включается на некоторое время. Ну как включается, сам он в спящем режиме находится, а вот реле я слышу, щелчок такой, как при включении, и спустя некоторое время (30-50 сек) отключается, тоже слышно. Там есть и камера, и микрофон. Правда от инета он отключен.
Не, это не разведка, это домовой. Надо покормить его конфетками
Размещено через приложение ЯПлакалъ
Китайской разведке конечно же интересно почитать новости об играх, посраться на развлекательных форумах и подрочить на рисованных кошкодевочек... Понимаю...
Размещено через приложение ЯПлакалъ
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
yaplakal.com