ГРЧЦ рекомендует операторам предупреждать владельцев уязвимых роутеров и временно закрывать опасные порты.
Атаки начались ещё до того, как владельцы роутеров получили защиту.
CERT говорит о реальных атаках, а на взломанных роутерах появляется пользователь «ops».
Рекордные DDoS-атаки используют ботнеты из уязвимых устройств.
Такие крупные компании, как Siemens, Ericsson и даже NASA — могут быть атакованы благодаря уязвимости повышения привилегий.
Хакеры взламывают устройства MikroTik для усиления связи Trickbot с его C&C-серверами.
За последние три дня ботнет провел свыше 860 тыс. сканирований.