AryStinger превращает 4,300+ роутеров в сеть прокси для разведки

Коллеги, хочу обратить внимание в сфере кибербезопасности: QiAnXin XLab сообщил, что AryStinger превратил свыше 4,300 устаревших роутеров RTL819X в распределённую сеть прокси для разведки.

Что происходит:
- Эксплуатация старых CVE (2013, 2016), в основном D‑Link DIR-850L.
- Узлы сканируют интернет, собирают отпечатки, туннелят трафик и ретранслируют C2.
- Вторая ветвь использует CVE-2025-11837 против QNAP и может выполнять код.

Что делать:
Списать EOL‑оборудование, отключить удалённый доступ, проверить /tmp/bin, процессы syswapd0h/syswapd0w и подключения к доменам загрузки (ajb8.com и др.).

Почему это важно: такая инфраструктура скрывает оператора и облегчает разведку перед взломом.

Как Вы проверяете устаревшие устройства в своей сети?

#кибербезопасность #IoT #уязвимости #сетебезопасность