Polisen i Nanjing avvecklar omfattande botnät i routrar
Myndigheter i Nanjing har avslöjat en brottslig verksamhet där skadlig kod installerats i över 100 000 routrar för att skapa ett botnät.
Polisen i Nanjing har genomfört en större insats mot ett nätverk som använt infekterade routrar för att utföra cyberbrott. Utredningen inleddes efter upptäckt av avvikande nätverkstrafik vid ett universitet, vilket ledde till avslöjandet av en verksamhet som omfattat över 100 000 enheter i Jiangsu-provinsen.
Enligt polisutredningen samarbetade gärningsmännen med återförsäljare av begagnad hårdvara för att installera skadlig kod i routrar innan de såldes vidare. Denna skadliga kod gav kontroll över trafiken, tillät stöld av användardata och möjliggjorde utförande av cyberattacker. De misstänkta planerade även att infiltrera tillverkare av routrar för att införa sårbarheter direkt i produktionen.
I samband med tillslagen beslagtogs 8 000 routrar och de kriminella kontrollservrarna togs ur bruk. Domstolen har dömt de ansvariga till fängelsestraff på mellan 15 månader och fyra år för olaglig kontroll av informationssystem. Myndigheterna samarbetar nu med tillverkare för att rensa infekterad hårdvara och uppmanar konsumenter att endast köpa nätverksutrustning från etablerade försäljningskanaler.