Клиенты компании AT&T в США — малые и средние бизнесы, которые получают интернет от компании — стали жертвами вредоносного ПО, которое распространяется через устройства провайдера. В частности, речь идет об EdgeMarc Enterprise Session Border Controller — устройстве для обработки звонков, видеоконференций, по сути, такой мост между компанией и провайдером. Зараженный вирусом роутер может получать доступ к чувствительной информации, а также использоваться в DDOS атаках. По мнению исследователей, может быть заражено более 100 тысяч устройств, и все уходит корнями к уязвимости 2017 года — и факту, что в устройстве по умолчанию прошиты логин root и его пароль default. Совсем не факт, что AT&T когда-либо прокоммуницировала своим клиентам об этой уязвимости и наличии патча (который требует ручной установки)
blog.netlab.360.com/warning…ustomers
Background
On October 27, 2021, our Botmon system ided an attacker attacking Edgewater
Networks' devices via CVE-2017-6079 with a relatively unique mount file system
command in its payload, which had our attention, and after analysis, we
confirmed that this was a brand new botnet, and based on it's targeting of
Edgewater producers and its Backdoor feature, we named it EwDoor.
The initial version of EwDoor used a multi-C2 redundancy mechanism, and we
registered the second C2 domain, iunno.se, w
