Ботнеты на базе маршрутизаторов

Неуязвимая инфраструктура для анонимизации преступного трафика

Ботнет KadNap, насчитывающий 14 000 зараженных маршрутизаторов (преимущественно Asus), использует децентрализованную архитектуру на протоколе Kademlia для скрытия серверов управления и устойчивости к блокировкам. Злоумышленники эксплуатируют неустановленные обновления прошивок для внедрения вредоносного ПО, превращая устройства в платную прокси-инфраструктуру сервиса Doppelganger. Это позволяет преступникам туннелировать трафик через чистые IP-адреса жертв, создавая риски блокировок и репутационных потерь для легитимных владельцев сетей. Единственным эффективным методом удаления инфекции является полный сброс настроек до заводских, так как вредоносный скрипт автоматически перезапускается при обычной перезагрузке.

Подробнее →