В октябре, когда облако Amazon неожиданно отвалилось, операторы ботнетов времени даром не теряли. Аналитики из Fortinet засекли активность нового зверя ShadowV2 (мутант на базе исходников Mirai), который активизировался ровно в момент глобальной аварии. Пока безопасники и инженеры были заняты спасением продакшена и восстановлением связности, вирус в без особого внимания вербовал новобранцев для ботнета. ShadowV2 успел пройтись по IoT-устройствам в 28 странах, включая РФ, США и Китай. Ломали всё, до чего могли дотянуться... дырявые роутеры, камеры и видеорегистраторы, от D-Link, TP-Link и до устройств на базе DD-WRT. Не гнушались откровенной некрофилией, юзая эксплойты аж 2009 года. Любопытный момент, что активность ShadowV2 прекратилась практически сразу, как только AWS поднялся. Вероятно владельцы ботнета проверяли, насколько быстро можно собрать ударный кулак в условиях хаоса и сниженного внимания со стороны мониторинга. В бинарниках вируса нашли строку Build v1.0.0 IoT version, что какбэ намекает на то, что это был только пилотный выпуск. Так что не лишним будет чекнуть старые девайсы времен доллара по 30. Вдруг эти артефакты прямо сейчас усердно дудосят какой-нибудь банк 👨🦳 Типичный ⌨️ Сисадмин