În acest material explicăm cum routerele D-Link care au ajuns EoL (end of life) sunt acum utilizate în campanii Mirai Botnet.
Securitatea dispozitivelor conectate la internet rămâne una dintre cele mai mari provocări ale ultimilor ani, mai ales în contextul extinderii accelerate a ecosistemului IoT. Routerele, camerele de supraveghere și alte echipamente de rețea sunt adesea ignorate din punct de vedere al actualizărilor, deși acestea reprezintă puncte critice de acces în orice infrastructură digitală.
În paralel, grupările de atacatori cibernetici își rafinează constant metodele, exploatând vulnerabilități cunoscute sau nepatchuite pentru a compromite un număr cât mai mare de dispozitive. Un exemplu clasic este botnetul Mirai, care continuă să evolueze și să integreze noi exploit-uri pentru a-și extinde rețeaua de dispozitive infectate.
În acest context, utilizarea echipamentelor ajunse la finalul ciclului de viață (End-of-Life – EoL) devine un risc major. Lipsa suportului și a actualizărilor de securitate transformă aceste dispozitive în ținte ușoare pentru atacuri automate la scară largă.
Noua campanie Mirai vizează routere D-Link EoL
O nouă campanie malware bazată pe Mirai exploatează activ o vulnerabilitate critică de tip Remote Code Execution (RCE), identificată ca CVE-2025-29635, care afectează routerele D-Link din seria DIR-823X.
Această vulnerabilitate permite atacatorilor să execute comenzi arbitrare pe dispozitivele vulnerabile prin trimiterea unor cereri special concepute către un endpoint expus, obținând astfel control complet asupra routerului.
Problema este amplificată de faptul că aceste modele au ajuns deja la statutul EoL și nu mai primesc actualizări de securitate din partea producătorului. Astfel, orice vulnerabilitate descoperită ulterior rămâne permanent nepatchuită.
Atacatorii folosesc această breșă pentru a compromite dispozitivele și a le integra într-un botnet Mirai, care poate fi ulterior utilizat pentru atacuri de tip DDoS sau alte activități malițioase.
De remarcat este faptul că exploatarea a început la aproximativ un an după publicarea vulnerabilității și a codului proof-of-concept, ceea ce confirmă un tipar frecvent: atacatorii profită de vulnerabilități cunoscute, dar neadresate, mai ales pe echipamente abandonate de producători.
Ce înseamnă și cum funcționează un botnet
Un botnet reprezintă o rețea de dispozitive compromise (numite „boți” sau „zombie”) care sunt controlate de la distanță de către atacatori, fără știrea utilizatorilor. Aceste dispozitive pot include routere, camere IP, servere sau chiar computere personale.
Procesul de infectare începe, de obicei, prin exploatarea unor vulnerabilități sau prin folosirea credențialelor slabe. Odată compromis, dispozitivul se conectează la un server de comandă și control (C&C), de unde primește instrucțiuni.
Botneturile sunt utilizate frecvent pentru lansarea de atacuri DDoS (Distributed Denial of Service), trimiterea de spam, distribuirea de malware sau chiar pentru minarea de criptomonede. În cazul Mirai, accentul este pus pe infectarea dispozitivelor IoT slab securizate și utilizarea acestora în atacuri coordonate de amploare.
Dimensiunea unui botnet poate varia de la câteva sute la sute de mii sau chiar milioane de dispozitive, ceea ce îl transformă într-o unealtă extrem de puternică în mâinile atacatorilor.
De ce este importantă actualizarea constantă a dispozitivelor hardware
Actualizările de firmware nu sunt doar îmbunătățiri de performanță, ci reprezintă principalul mecanism prin care producătorii remediază vulnerabilitățile de securitate. Fără aceste update-uri, dispozitivele devin rapid expuse la atacuri automatizate.
În cazul echipamentelor EoL, problema este și mai gravă: producătorii nu mai oferă niciun fel de suport, iar vulnerabilitățile descoperite ulterior rămân deschise definitiv. Studiile arată că milioane de astfel de dispozitive rămân active pe internet, multe dintre ele fiind vulnerabile la atacuri critice și exploatate în botneturi de mare amploare.
Mai mult, routerele compromise pot deveni puncte de intrare în întreaga rețea locală, permițând atacatorilor să intercepteze trafic, să fure date sau să lanseze atacuri asupra altor sisteme.
Înlocuirea echipamentelor înainte de a ajunge la EoL și menținerea lor actualizată reduce semnificativ suprafața de atac și limitează expunerea la amenințări emergente.
Concluzie
Noua campanie Mirai evidențiază încă o dată riscurile majore asociate utilizării echipamentelor învechite. Vulnerabilitățile cunoscute, dar nepatchuite, continuă să fie exploatate activ, iar dispozitivele EoL devin rapid parte din infrastructuri malițioase globale.
Pentru utilizatori și organizații, lecția este clară: securitatea nu se oprește la instalarea inițială a unui dispozitiv. Actualizarea constantă și înlocuirea hardware-ului depășit nu sunt opționale, ci esențiale pentru protejarea rețelelor și a datelor.
Dacă aveți nevoie de ajutor pentru securizarea și actualizarea infrastructurii companiei, vă stăm la dispoziție.
Zemernett este o companie de prestari servicii IT care reușește cu succes atât să susțină buna funcționare a infrastructurilor, cât și să implementeze soluții tehnice moderne, punând activ umărul la dezvoltarea IT a companiilor client.
