Исследование базируется на показателях сайта, специализирующегося на каталогизации публично раскрытых уязвимостей кибербезопасности, cve.mitre.org; а также на информации национальной базы данных уязвимостей США и собственном анализе «Лаборатории Касперского». Авторы отмечают, что интерес к безопасности роутеров в последние годы растет. Это объясняется в первую очередь тем, что защита роутера считается практически недоступной обычным пользователям задачей.

Основные выводы:

• национальная база данных уязвимостей США свидетельствует о выявлении 603 и 506 уязвимостей в 2020 и 2021 годы соответственно. Согласно анализу «Лаборатории Касперского», 18% из них являются критическими, а еще более половины (53,5%) имеют высокий приоритет;

• из 87 опубликованных в 2021 году критических уязвимостей более четверти — 29,9% — остаются неисправленными и никак не прокомментированными вендорами;

• одна из основных целей злоумышленников, атакующих роутеры, — включить их в ботнеты для проведения масштабных DDoS-атак. В TOP 10 вредоносных программ, которые обнаружила «Лаборатория Касперского» в 2021 году , входят Backdoor.Linux.Mirai.b (программа, работающая в операционной системе Linux, принимающая команды от серверов управления и используемая для организации DDOS-атак) и Trojan-Downloader.Linux.NyaDrop.b (программа, предназначенная для не санкционированной пользователем загрузки и установки на компьютер-жертву новых версий вредоносных программ). Более половины всех вердиктов в TOP 10 относится к семейству Mirai.

Расскажите знакомым: