Chiny używają zhackowanych routerków domowych na całym świecie do realizacji cyberataków.

Poza routerkami wykorzystywane są też czasem urządzenia korporacyjne (Fortinet, Ivanti, Citrix ADC, Checkpoint), które przejmowane są znanymi podatnościami. Chińczycy tylko w tej operacji używali około ~200 exploitów.

Wszystko po to, żeby ataki niepostrzeżenie wymieszać z normalnym ruchem czy uniemożliwić łatwą blokadę ataków (np. po kraju z którego realizowane są ataki). Ofiary często nawet nie wiedzą, że jest przez nie przepuszczany złośliwy ruch.

Z pozytywnych wieści – FBI ostatnio mocno uderzyła w tę infrastrukturę / w dużej mierze ją zablokowała.

~ms