> ## Content Index
> Fetch the complete content index at: https://preadmin26.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# Создан за сутки опасный крупный ботнет из-за старой уязвимости
- URL: https://preadmin26.kod.ru/dangerous-botnet-for-a-day/
- Published: 2018-07-21T09:20:54.000Z
- Updated: 2018-07-21T08:24:58.000Z
- Author: Влад Войтенко
- Tags: Технологии, News, Интернет, #Import 2026-10-15 05:40

Разработчик малвари (вредоносного программного обеспечения) за сутки [собрал](https://twitter.com/ankit%5Fanubhav/status/1019647993547550720?ref=preadmin26.kod.ru) гигантский ботнет из 18 тысяч заражённых роутеров.

![------_---------01](https://preadmin26.kod.ru/content/images/2018/07/------_---------01.jpeg)

Появление нового IoT-ботнета, который скомпрометировал более 18 тысяч устройств за один день, обнаружили специалисты по информационной безопасности NewSky Security. Компании [Qihoo 360 Netlab](https://twitter.com/360Netlab/status/1019759516789821441?ref=preadmin26.kod.ru), [Rapid7 и Greynoise](https://twitter.com/hrbrmstr/status/1019922651203227653?ref=preadmin26.kod.ru) подтвердили наличие проблемы.

![Anarchy-port-scan](https://preadmin26.kod.ru/content/images/2018/07/Anarchy-port-scan.png)

> На скриншоте можно заметить массовую активность 19 июля 2018 года

Объектом реализации опасного ботнета стала модель маршрутизатора Huawei HG532\. Оказалось, что была использована прошлогодняя уязвимость под кодовым названием CVE-2017-17215\. Данный баг ранее был эксплуатирован двумя версиями ботнета Satori, а также другими ботнетами.

Проблема заключается в том, что провайдеры должны были начать блокировать подозрительные сканирования портов, а после прошлогодних действий злоумышленников, в обязательном порядке большинство пользователей давно должны были обновить свои устройства, но этого не произошло.

Эксперт в области IoT-безопасности Анкит Анубхав [рассказал](https://www.bleepingcomputer.com/news/security/router-crapfest-malware-author-builds-18-000-strong-botnet-in-a-day/?ref=preadmin26.kod.ru), что разработчик IoT-малвари выходил с ним на связь и хвастался своими достижениями. Скрывающийся под псевдонимом Anarchy хакер, с большим удовольствием поделился с Анухбхавом списком IP-адресов заражённых устройств и утвердил, что скоро займётся эксплуатацией ещё одной похожей и известной проблемой в роутерах Realtek (СVE-2014-8361).

После заявления злоумышленника стало известно, что он действительно взялся за работу, [приступив](https://twitter.com/Andrew%5F%5F%5FMorris/status/1019971707703087104?ref=preadmin26.kod.ru) к старту массовых сканирований, направленных против роутеров Realtek.

Считается, что Anarchy, ранее известный под псевдонимом Wicked, причастен к реализации ботнетов Wicked, Omni и Owari, которые ранее использовались для проведения крупнейших DDoS-атак.

*Подписывайтесь на «Код Дурова» в [Telegram](http://t.me/d%5Fcode?ref=preadmin26.kod.ru) и во [«ВКонтакте»](http://www.vk.com/kod?ref=preadmin26.kod.ru), чтобы всегда быть в курсе интересных новостей!*