Исследователи в области кибербезопасности из Hunt.io сообщили о кибератаке, в результате которой было скомпрометировано более 14,530 устройств Dahua в период с 17 июня по 22 июля 2026 года. Атака, получившая кодовое название Operation CameraSwarm, использовала ряд методов, включая атаки на учетные данные, два уязвимости для обхода аутентификации и технику передачи данных через пиринговую сеть (P2P).

По данным исследователей, информация о данной кампании была восстановлена из 407 МБ открытого рабочего каталога, содержащего 2,616 файлов. Это подчеркивает важность обеспечения безопасности и защиты устройств, подключенных к интернету, так как они могут стать мишенью для злоумышленников.

Устройства Dahua, которые подверглись атаке, в основном используются в системах видеонаблюдения и безопасности, что делает инцидент особенно тревожным для пользователей и организаций, полагающихся на эти технологии для защиты своих объектов.

Специалисты призывают владельцев устройств Dahua обновить программное обеспечение и изменить учетные данные, чтобы предотвратить возможные атаки в будущем. Также рекомендуется использовать многофакторную аутентификацию, где это возможно, для повышения уровня безопасности.

Данный инцидент подчеркивает необходимость повышения осведомленности о киберугрозах и важность соблюдения лучших практик безопасности при использовании технологий IoT и других подключенных устройств.

Источник новости:
The Hacker News

Читать полностью