Упродовж 35 днів тривала масштабна кібератака, яку дослідники назвали CameraSwarm. Внаслідок неї було скомпрометовано значну кількість IP-камер від виробника Dahua. Загалом постраждало понад 14 500 пристроїв, причому географічно атака зосередилася переважно на Україні та Росії.
Згідно з аналізом, зловмисники використовували вразливості в прошивках камер Dahua для отримання несанкціонованого доступу. Після компрометації пристрої могли використовуватися для різних цілей, включаючи шпигунство, створення ботнетів для подальших атак або як проксі-сервери. Точні вектори експлуатації вразливостей та механізми поширення шкідливого програмного забезпечення в рамках кампанії CameraSwarm потребують подальшого детального вивчення.
Ця атака становить значну загрозу для власників та користувачів IP-камер Dahua, особливо для тих, хто використовує їх для забезпечення безпеки об'єктів, моніторингу громадських місць або в корпоративних мережах. Компрометація таких пристроїв може призвести до:
- Витоку конфіденційної інформації: несанкціонований доступ до відеопотоку може розкрити дані про приватне життя або комерційну таємницю.
- Використання камер у складі ботнетів: скомпрометовані пристрої можуть бути задіяні для здійснення DDoS-атак або інших кіберзлочинів.
- Порушення роботи систем безпеки: зловмисники можуть вимкнути камери або спотворити відеозаписи.
Враховуючи масштаби кампанії CameraSwarm, власникам IP-камер Dahua та інших виробників рекомендується вжити наступних заходів безпеки:
- Оновлення прошивки: негайно перевірте наявність та встановіть останні оновлення прошивки для всіх ваших камер.
- Зміна паролів: використовуйте складні, унікальні паролі для доступу до камер та змінюйте їх регулярно. Уникайте стандартних логінів та паролів.
- Обмеження доступу: налаштуйте мережеві правила (брандмауери) для обмеження доступу до камер лише з довірених IP-адрес.
- Деактивація непотрібних сервісів: вимкніть будь-які сервіси або протоколи, які не використовуються.
- Моніторинг мережі: регулярно перевіряйте мережевий трафік на наявність підозрілої активності, пов'язаної з вашими камерами.