Ukraińskie CERT-UA ostrzega przed nieautoryzowanym zdalnym dostępem do systemów nadzoru wideo Dahua, wykorzystywanym przez atakujących do przejmowania strumieni wideo, modyfikacji konfiguracji i tworzenia kont osób trzecich. Zagrożenie wynika głównie z platformy P2P Easy4IP, która pozwala na zdalne monitorowanie poprzez przewidywalne numery seryjne urządzeń oraz słabe hasła lub luki w zabezpieczeniach starszego oprogramowania (np. CVE-2021-33044, CVE-2021-33045). Podobne kampanie, przypisywane grupom rosyjskojęzycznym, polegają na wykorzystaniu znanych luk w zabezpieczeniach kamer IP różnych producentów oraz routerów, a także na instalowaniu trwałych backdoorów, co może służyć celom szpiegowskim.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)