Czy twój stary router TP-Link jest zagrożony atakiem botnetu Mirai?
Czy twój stary router TP-Link jest zagrożony atakiem botnetu Mirai?
Badacze bezpieczeństwa z Unit42 ostrzegają przed trwającą kampanią cyberprzestępczą, która celuje w posiadaczy starszych routerów TP-Link. Na celowniku znajdują się modele, które nie mają już wsparcia producenta, czyli te o statusie End-of-Line: TL-WR940N (V2, V4), TL-WR740N (V1, V2), TL-WR841N (V8, V10).
Cyberprzestępcy wykorzystują lukę CVE-2023-33538, która umożliwia wstrzykiwanie złośliwych poleceń (RCE, Remote Command Execution). Analizy ujawniają, że to kolejny wariant złośliwego oprogramowania stosowanego przez botnet typu Mirai.
Aktywność botnetu stała się szczególnie zauważalna po tym, jak w czerwcu 2025 r. agencja CISA dodała informacje o atakach na routery TP-Link do katalogu znanych podatności. Warto więc zadbać o bezpieczeństwo swojego sprzętu.
- Zaktualizuj oprogramowanie routera, jeśli to możliwe.
- Rozważ wymianę na nowszy model.
- Monitoruj aktywność sieciową.
Na podstawie: Źródła
