باتنت BCMUPnP_Hunter که در دو ماه گذشته اختیار یک صد هزار مسیریاب خانگی را بدست گرفته، بطور مخفیانه در حال گسترش است.
این باتنت از یک آسیبپذیری قدیمی شناخته شده با قدمت ۵ ساله برای گسترش استفاده میکند، که این آسیبپذیری به مهاجم اجازه میدهد تا بدون نیاز به احراز هویت، کد مخرب را در مسیریابی آسیبپذیر شده با دسترسی از راه دور اجرا کند.
پژوهشگران چینی میگویند که در دو ماه گذشته، اسکن باتنت BCMUPnP_Hunter بیش از ۳ میلیون و ۳۷ هزار آیپی مشاهده کردهاند، اما به طور معمول روزانه حدود ۱۰۰ هزار دستگاه فعال است و قربانیان در سراسر جهان پخش شدهاند، اما بیشترین تعداد مسیریابهای آلوده در چین، هند و آمریکا قرار دارند.
اطلاعات معاونت بررسی مرکز مدیریت راهبردی افتای ریاست جمهوری به نقل از یکی از پژوهشگران Netlab حاکیست، باتنت BCMUPnP_Hunter پس از فرایند نفوذ چند مرحلهای، روی دستگاه آسیبپذیر قرار میگیرد و از آن برای شکار کردن دیگر مسیریابهای آسیبپذیر استفاده میکند.
باتنت دارای یک عملکرد ثانویه پنهان است و که اجازه میدهد باتنت از مسیریابهای آلوده به عنوان گرههای پراکسی و اتصالات رله از اپراتورهای باتنت به IPهای راه دور استفاده کند.