Исследователи обнаружилиОбнаружена обширная нелегальная сеть, насчитывающая более 87 тысяч скомпрометированных IP-адресов. За организацией этой деятельности стоит один русскоязычный специалист по взлому под псевдонимом LeakySensey. В течение двух лет он заработал свыше 200 000 долларов США, перепродавая доступ к чужим устройствам.
Метод осуществления атаки оказался удивительно простым и действенным. Злоумышленник проводил массовый поиск в сети устаревших роутеров, сетевых хранилищ (NAS) и VPN-устройств, использующих устаревшие протоколы PPTP и L2TP. Получение доступа осуществлялось посредством подбора паролей методом перебора и использования стандартных комбинаций, таких как «admin/admin». На взломанную инфраструктуру устанавливалось программное обеспечение для изменения IP-адресов, после чего прокси-серверы распространялись через Telegram-ботов, специализированные веб-сайты и посредников.
Особого внимания заслуживает активное использование хакером технологий искусственного интеллекта. Он получил несанкционированный доступ к инструменту Claude Code от Anthropic и внес в него изменения, отключив функции безопасности, ограничения на запросы и подтверждения действий. Модифицированный ИИ использовался для подмены моделей и автономной поддержки кибератак.
Разоблачение этой масштабной сети стало возможным благодаря допуску самого хакера: он оставил без защиты сервер во Франции, где хранились базы данных клиентов, записи о взломах и исходный код его разработок. В ходе расследования выяснилось, что, помимо незаконной кибердеятельности, автор также занимается легальной веб-разработкой, а его собственный сервер ранее подвергся атакам со стороны других хакеров.
Повторяющийся случай подчеркнул существующую проблему, связанную с устаревшим кодом: применение неактуальных протоколов и использование стандартных заводских паролей по-прежнему представляют собой основной источник опасности для сетевого оборудования.
