Ах, эти маршрутизаторы iKuai! Казалось бы, что может быть скучнее, чем изучать очередной бэкдор для Linux? Но нет! 1 июля 2026 года эксперты из MalwareHunterTeam сделали нам подарок — они рассказали о таком изощрённом вредоносном модуле, что даже шпион Джеймс Бонд позавидовал бы его маскировке. Представьте себе: злодейский ELF-бинарник с названием libjson_script.so.0 прячется в системе словно ежик в тумане, выдавая себя за добропорядочную библиотеку OpenWrt. Это как если бы вор в маске Деда Мороза пытался украсть подарки на Новый год — вроде и праздник, а вроде и обман.
История эта напоминает старый анекдот: приходит системный администратор к врачу и говорит — «Доктор, у меня маршрутизатор болеет!» А врач отвечает — «А вы ему антивирус поставили?» Вот и здесь злоумышленники настолько умно спрятались, что даже опытные админы могут подумать: «Ой, это же наш любимый OpenWrt!» А на самом деле — бац! И вот уже маршрутизатор под контролем врага. Звучит почти как сценарий из шпионского фильма: «Миссия невыполнима», но в мире сетевого оборудования.
Особенно забавно то, что этот бэкдор не просто гуляет по всем устройствам подряд, а выбирает исключительно китайские маршрутизаторы iKuai. Это как если бы вор сказал: «Я не трогаю соседей слева и справа, только вашу квартиру». Вредоносный код проверяет наличие специфичных файлов прошивки и даже умеет сам сгенерировать идентификатор шлюза (GWID), если тот вдруг отсутствует. Похоже на того хитроумного кота из мультфильма, который сначала проверяет все углы квартиры, прежде чем устроиться на диване.
Но самое весёлое начинается после внедрения бэкдора: он запускает бесконечный цикл ожидания команд от своего хозяина через сервер по адресу 47.80.111.129:7380. Представьте себе робота-пылесоса, который вместо уборки сидит и ждёт указаний от пульта управления раз в час — чтобы не шуметь и не привлекать внимания домашних. Такой себе тихий саботажник сети!
Кстати говоря, зашифрованные JSON-пакеты с командами от сервера управления – это настоящая шпионская переписка в мире битов и байтов. Если расшифровать их – можно получить полный контроль над заражённым устройством. Вспоминается история про соседа-шпиона: каждый раз когда он открывал дверь почтальону, тот оставлял записку с секретами всего подъезда.
В общем, ребята из MalwareHunterTeam показали нам настоящий мастер-класс по скрытности и целенаправленности атаки – никаких массовых ботов или случайных жертв, только тщательно выбранные модели устройств и аккуратная работа по проникновению внутрь сети жертвы.
А теперь представьте себе подписку Дзен Про — она могла бы сделать так, что все эти страшилки исчезнут из ваших новостных лент быстрее чем кот успеет залезть на стол во время обеда! Да-да, именно так: подписка превращает хмурые новости кибербезопасности в приятное чтение без лишних тревог.
Так что друзья мои, будьте внимательны к своим маршрутизаторам – они тоже могут попасть под прицел виртуальных шутников с большими амбициями! И помните анекдот про программиста: «Если ваш компьютер начал вести себя странно – возможно он просто устал от вашей работы». А если серьёзно – лучше вовремя обновлять прошивки и следить за безопасностью своих сетей!
Подписывайтесь на нас везде — MAX | VK | Rutube | Telegram | Дзен | YouTube — мы обещаем не только информировать вас о новых угрозах, но и делать это с улыбкой! Ведь кто сказал, что кибербезопасность должна быть скучной?