Недавно обнаруженный ботнет под названием AryStinger скомпрометировал более 4000 устаревших маршрутизаторов D-Link, превратив их в прокси-серверы для злонамеренного трафика. Этот ботнет, о котором ранее не было информации, вызывает серьезные опасения среди экспертов в области кибербезопасности.

Вредоносное ПО AryStinger нацелено на маршрутизаторы, которые не были обновлены и имеют уязвимости. Злоумышленники используют эти устройства для перенаправления трафика, что может привести к различным атакам, включая DDoS, а также к распространению другого вредоносного ПО.

Исследователи отмечают, что ботнет активно используется для анонимизации трафика и может служить платформой для других кибератак. Это подчеркивает важность регулярного обновления прошивок маршрутизаторов и других сетевых устройств для защиты от подобных угроз.

Пользователям рекомендуется проверить свои устройства на наличие обновлений и, при необходимости, изменить пароли, чтобы предотвратить несанкционированный доступ. Эксперты также советуют отключать удаленный доступ к маршрутизаторам, если это не требуется, и использовать сложные пароли.

Ситуация с AryStinger демонстрирует, как устаревшие устройства могут стать мишенью для киберпреступников, и подчеркивает необходимость повышения осведомленности пользователей о киберугрозах. Важно помнить, что защита сети начинается с обновления программного обеспечения и соблюдения базовых правил безопасности.

Источник новости:
BleepingComputer

Читать полностью