«Некая группировка использует уязвимость в программе под названием Cisco Smart Install Client, чтобы получить возможность исполнять произвольный код на устройстве. Злоумышленники перезаписывают образ системы Cisco IOS и меняют конфигурационный файл», — отмечается в сообщении в блоге компании.
В «Лаборатории» сказали, что для атаки используется бот, сканирующий через поисковик Интернета вещей Shodan или даже через собственную утилиту Cisco устройства на предмет наличия этой уязвимости и эксплуатирующий ее. «Нашел очередной уязвимый свитч, переписал конфигурацию — вывел из строя сегмент Сети. В результате целые дата-центры оказываются недоступными, что приводит и к недоступности многих популярных сайтов», — отметили в компании.
По данным Cisco Talos, в мире насчитывается более 168 тыс. устройств, подверженных этой уязвимости. Масштабы атаки пока не полностью ясны, но они могут быть серьезными, считают в «Касперском».Читайте также: Intel будет выпускать ИИ-чипы для автомобилей
