Ботнет Chalubo взломал более полумиллиона американских роутеров за 72 часа

В октябре 2023 года, специалисты Black Lotus Labs обнаружили, что около 600 тысяч Wi-Fi-роутеров американского провайдера Windstream были взломаны за 72 часа ботнетом Chalubo. Это составляет 49% от всех устройств провайдера, в основном пострадали модели ActionTec T3200 и T3260, а также устройства Sagemcom.

Вредоносное ПО Chalubo, являющееся трояном удаленного доступа, удалило ключевые части рабочего кода, что привело к сбою в работе и потере связи у многих клиентов. Причины распространения вредоноса не установлены, но предполагается использование уязвимостей или слабых учетных данных. Windstream официально не признала проблемы, но заменила поврежденное оборудование, сообщает Газета.Ру.

Фото: commons.wikimedia.org/Abhi25t (Creative Commons Attribution-Share Alike 4.0 International license)