美国联邦调查局(FBI)近日发布警告,称网络犯罪分子正在利用终止支持的旧款路由器,将其转变为代理服务器,并在5Socks和Anyproxy等网络上出售。
这些路由器由于已不再接收厂商的安全更新,容易受到利用公开漏洞进行攻击的威胁。一旦这些设备被攻陷,它们会被加入住宅代理僵尸网络,用于传输恶意流量。FBI指出,犯罪分子通过出售访问被攻陷的路由器,来为客户提供匿名代理服务,从而掩盖其身份和位置。
FBI还表示,中国国家支持的黑客利用这些路由器中已知的漏洞,展开了针对美国关键基础设施的秘密间谍活动。这些被感染的路由器被发现安装了“TheMoon”恶意软件的变种,可以配置为代理服务器,以进行各种网络犯罪活动。