Специалисты The Shadowserver Foundation обнаружили ботнет, который атакует уязвимость нулевого дня в устаревших устройствах GeoVision, чтобы впоследствии использовать их для DDoS-атак и майнинга криптовалюты.
По словам исследователей, замеченный ботнет использует вариацию малвари Mirai, которая обычно применяется для создании DDoS-платформ или майнинга.
Проблема получила идентификатор CVE-2024-11120 (9,8 балла по шкале CVSS) и была обнаружена специалистами The Shadowserver Foundation. Критический баг связан с возможностью инъекций команд, что позволяющая неаутентифицированным злоумышленникам выполнять произвольные команды на уязвимом устройстве.
При этом тайваньский CERT подтверждает, что свежую проблему уже активно эксплуатируют хакеры.
Сообщается, что CVE-2024-11120 затрагивает следующие устройства:
- GV-VS12 — двухканальный видеосервер H.264, преобразующий аналоговые видеосигналы в цифровые для передачи по сети;
- GV-VS11 — одноканальный видеосервер, предназначенный для оцифровки аналогового видео для передачи по сети;
- GV-DSP LPR V3 — Linux-система, предназначенная для распознавания автомобильных номеров;
- GV-LX4C V2 / GV-LX4C V3 — DVR для мобильных систем видеонаблюдения.
Так как все эти модели уже не поддерживаются производителем, выхода патчей можно не ждать.
По данным The Shadowserver Foundation, в настоящее время сети можно обнаружить около 17 000 устройств GeoVision, которые уязвимы перед CVE-2024-11120. Большинство из них находятся в США (9100), а за ними следуют Германия (1600), Канада (800), Тайвань (800), Япония (350), Испания (300) и Франция (250).
