Operation CameraSwarm: хакер получил доступ к более чем 14 500 камерам Dahua

18 августа 2026 года эксперты по кибербезопасности из Hunt.io опубликовали детальный анализ Operation CameraSwarm. В ходе этой операции злоумышленник скомпрометировал тысячи устройств, используя комбинацию устаревших паролей, непропатченных прошивок и известных уязвимостей в программном обеспечении. Важно отметить, что здесь не было одной «волшебной» уязвимости, открывающей двери ко всем системам, а скорее цепочка из нескольких недочётов в безопасности.

Исследователям удалось получить доступ к открытому HTTP-каталогу самого оператора, где хранились 2616 файлов общим объёмом 407 МБ. Эти данные включали исходный код, журналы запусков, результаты сканирования и служебные скрипты, что позволило детально восстановить методику работы злоумышленника. Полученные данные были сверены с собственной сетевой телеметрией Hunt.io, подтверждая масштабы атаки.

Этот инцидент подчеркивает критическую важность регулярного обновления программного обеспечения и использования надёжных, уникальных паролей для всех подключенных к сети устройств, особенно для систем видеонаблюдения, которые часто становятся мишенями из-за их распространенности и потенциальной уязвимости. Компании и частные пользователи должны уделять больше внимания базовым мерам кибербезопасности.