Камеры объединили в ботнет

Специалисты компании Imperva сообщили о том, что их платформой Incapsula, созданной для отражения DDoS-атак, обнаружен ботнет, специализировавшийся на организации подобных угроз. Примечательно в данном случае то, что в этот ботнет входили свыше 900 камер видеонаблюдения (CCTV) в самых разных странах мира. Атаки осуществлялись путем постоянной отсылки HTTP-запросов GET, частота которых достигала на пике 20 тысяч запросов в секунду.

Все инфицированные и объединенные в ботнет камеры наблюдения использовали ОС Linux и набор утилит BusyBox. Владельцы большинства из них не удосужились изменить предустановленный пароль, чем существенно облегчили задачу хакеров. В других случаях новый пароль оказался слишком простым и был легко выявлен киберпреступниками методом простого перебора.