Virus muallifi atigi bir kunda 18 000 ta routerdan iborat botnet yaratdi.

Hujumlar paytida tajovuzkor Huawei HG532 routerlaridagi CVE-2017-17215 zaifligidan foydalangan.

«Anarchy» taxallusidan foydalangan virus yozuvchisi atigi bir kun ichida Huawei HG532 routerlaridan iborat botnet yaratishga muvaffaq bo’ldi. NewSky Security tadqiqotchisi Ankit Anubhavning so’zlariga ko’ra, tarmoqni zaif qurilmalar uchun skanerlash 18-iyul kuni ertalab boshlangan va o’sha kuni kechqurunga kelib, tajovuzkor katta botnet yaratgan. Hujumlar paytida tajovuzkor CVE-2017-17215 zaifligidan foydalangan, uning ekspluatatsiyasi o’tgan yilning dekabr oyida ommaga e’lon qilingan. «Anarchy» o’zining muvaffaqiyati bilan maqtanish umidida Anubhav bilan bog’langan va hatto botnetdagi barcha routerlarning IP-manzillari ro’yxatini ham taqdim etgan. Biroq, u botnetning maqsadini tushuntirmagan.

Mutaxassisning so’zlariga ko’ra, Anarchy ilgari Wicked taxallusi bilan tanilgan xaker bo’lib, Mirai zararli dasturining bir nechta versiyalarini ishlab chiqqan. Ushbu variantlar ilgari DDoS hujumlarini amalga oshirish uchun ishlatilgan Wicked, Omni va Owari (Sora) botnetlarini yaratish uchun ishlatilgan.

Bu vaziyatda mutaxassis hujumchining bunday qisqa vaqt ichida ulkan botnetni osongina yaratganidan hayratda qoldi. Axir, bu nol kunlik zaiflik emas, balki Satori va Mirai asosidagi boshqa zararli dasturlar tomonidan foydalanilgan ma’lum muammo edi.

Wicked/Anarchy ham o’z rejalari bilan o’rtoqlashdi. U CVE-2014-8361 zaifligiga moyil bo’lgan Realtek routerlarini nishonga olayotganini da’vo qilmoqda. Rapid7 va Greynoise tadqiqotchilari allaqachon ushbu qurilmalar uchun internetni skanerlash soni keskin oshganini tasdiqlashdi.