Хакеры научились проникать в файлы пользователей через роутеры TP-Link

Хакерские атаки осуществляются через популярную у пользователей модель TL-WR840N (EU) v5. Устройства захватываются ботнетом Dark Mirai, известном также как Manga и Dark.IoT.

У этой модели TP-Link были плохо защищены порты, через которые ботнет проникает в сеть при вводе пароля, установленного на роутере по умолчанию. Из заражённых роутеров составляется сеть ботоводов, совершающих массированные DDoS-атаки, во время которых на целевой сервер отправляется количество запросов, превышающих скорость обработки, в результате чего атакуемый сервер выходит из строя. При этом атаки происходят из разных мест, которые трудно определить. Таким образом хакеры не только атакуют различные системы, но и прикрываются данными пользователей, чьи роутеры захватили.

Как отмечается, производитель роутеров уже устранил уязвимость.