К добыче криптовалюты приспособили DVR-рекордеры

Видеозаписывающие устройства китайского производителя Hikvision, применяемые для записи на диск информации с камер наблюдения, подвержены заражению зловредами, которые используются для генерирования криптовалюты Bitcoin и ее аналогов. Об этом сообщил Йоханнес Ульрих, научный руководитель Технологического Института SANS – компании, специализирующейся на подготовке специалистов в области кибербезопасности.

Как рассказал Ульрих в интервью порталу SCMagazine, ему удалось обнаружить слегка видоизмененные варианты программ cmd.so и minderd, предназначенных для генерирования Bitcoin и Litecoin, сразу на нескольких рекордерах Hikvision. Возможности их процессоров вполне позволяют использовать устройства для добычи кибервалюты, о чем сами владельцы рекордеров, естественно, не имели никакого представления.

Пока неизвестно, каким образом произошло заражение, однако Йоханнес Ульрих предполагает, что киберпреступники пошли самым простым путем, использовав для атаки протокол удаленного доступа Telnet. В пользу этой версии свидетельствует то, что все скомпрометированные рекордеры имели заводские настройки сетевого подключения, подразумевающие открытый доступ к Telnet и предустановленный пароль 12345.

Ульрих отмечает, что не видит в инциденте ничего удивительного. В то время как постоянные разговоры о киберугрозах заставляют пользователей так или иначе защищать свои компьютеры и смартфоны, стремительно растет число бытовых устройств, также обладающих процессорами и подключаемых к интернету, однако не имеющих достаточной защиты. И естественно, что киберпреступники обращают свое внимание на них. Йоханнес Ульрих рекомендует всем пользователям позаботиться об изменении заводских настроек подобных устройств, установив собственные и максимально надежные пароли.