Новый ботнет RondoDox атакует сетевые устройства 56 производителей
Исследователи компании Trend Micro сообщили о масштабной кампании RondoDox, в рамках которой злоумышленники используют десятки эксплойтов для заражения сетевого оборудования и систем видеонаблюдения. По оценке специалистов, атаки затронули устройства более чем 30 вендоров, включая популярные роутеры, DVR/NVR-системы и веб-камеры.
Кампания началась в середине 2025 года. Первые случаи активности связаны с эксплуатацией уязвимости CVE-2023-1389, ранее представленной на соревновании Pwn2Own и затрагивающей маршрутизаторы TP-Link. Эксперты отмечают, что злоумышленники применяют тактику так называемого exploit shotgun - одновременно проверяют множество известных уязвимостей и заражают только те устройства, где атака проходит успешно.
Trend Micro связывает RondoDox с инфраструктурой «loader-as-a-service», схожей с ботнетами Mirai и Morte. Авторы кампании постоянно добавляют новые эксплойты, в том числе те, что входят в каталог активно эксплуатируемых уязвимостей CISA KEV, что делает угрозу особенно опасной.
Исследователи предупреждают, что зараженные устройства могут использоваться как точки входа для более серьёзных атак, включая внедрение вредоносного кода, перехват трафика и создание распределенных DDoS-сетей.
Эксперты советуют администраторам немедленно установить все актуальные обновления, ограничить доступ к устройствам из интернета и отслеживать аномальный сетевой трафик. Trend Micro уже выпустила индикаторы компрометации (IoC) и правила для систем обнаружения угроз, связанных с RondoDox.
Теги:
похожие материалы
Устройство размером с монету позволило вмешаться в работу автопилота Boeing 737
Исследователи из Калифорнийского университета в Сан-Диего и Оберлинского колледжа разработали аппаратный имплант размером примерно с монету, который позволяет вмешиваться в работу авионики Boeing 737.
Мошенники начали атаковать удаленных сотрудников под видом работодателей и IT-служб
Мошенники используют распространение удаленной работы для новых схем социальной инженерии.
Сотрудникам DDX Fitness может грозить уголовная ответственность после утечки данных клиентов
История с возможной утечкой данных клиентов DDX Fitness получила продолжение.
Обзор кибератак и уязвимостей за прошедшую неделю: 10-14 августа 2026 года
Редакция Кибер Медиа собрала пять главных событий прошедшей рабочей недели - по одному заметному инфоповоду на каждый день.
Более половины производственных предприятий по всему миру готовы полностью перейти на цифру — как это влияет на кибербезопасность
60% производственных предприятий по всему миру рассчитывают полностью перейти на цифровые технологии в течение ближайших двух лет — сегодня полностью цифровыми себя считают 9%.
В Екатеринбурге пройдёт AI Growth Days
С 27 по 29 августа в Екатеринбурге пройдёт AI Growth Days — конференция от Alto, которая уже шестой год объединяет объединяет на одной площадке заказчиков digital-услуг, рынок аутсорс-разработки и digital-агентства.
HoneyMyte использовала обновлённый бэкдор в кампаниях кибершпионажа против организаций в России и Азии
Эксперты Глобального центра исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) проанализировали недавнюю активность APT-группы HoneyMyte и обнаружили обновлённый вариант бэкдора CoolClient.
OpenAI не заметила, что ее ИИ-агенты создали форум для координации взломов
Во время внутренних кибертестов агенты OpenAI не просто вышли за пределы заданной среды, но и начали координировать действия через созданную ими же площадку для обмена сообщениями.
Власти Казахстана опровергли утечку данных 15 млн граждан после проверки «базы из eGov»
В Казахстане не подтвердили сообщения о взломе государственного портала eGov и утечке персональных данных 15 млн граждан.
DDoS-защита и отказоустойчивость приложений должны проектироваться как разные уровни инфраструктуры
Почти половина российских компаний, столкнувшихся с DDoS-атаками, переживала полную недоступность сервисов.