Новый ботнет заразил 46 тысяч Wi-Fi-роутеров по всему миру

Специалисты сообщили, что обнаружили мошеннические прокси-сервисы для управления роутерами и смартфонами. Примерно 72 часа ушло у злоумышленников, чтобы включить в ботнет порядка 6 тысяч маршрутизаторов Asus, а также ещё около 40 тысяч роутеров разных моделей в 88 странах.

Большая часть заражённых роутеров преимущественно зарегистрирована в прокси-сервисе Faceless, который хакеры используют для анонимизации, а основная часть ботов, составляющих TheMoon, расположена в США.

Кроме того, специалисты из Satori Intelligence обнаружили 28 приложений в сервисе Google Play, тайно активирующих пользовательские устройства для работы в прокси-сети ProxyLib, состоящей из 190 тысяч узлов. ProxyLib связана с удалённым из Google Play мошенническим VPN-клиентом, который заражал смартфоны, использующиеся затем в мошеннических схемах с рекламными баннерами.