Программы на любых устройствах с подключением к интернету превращают гаджеты в узлы ботнетов для проведения DDoS-атак. О том, что компании по кибербезопасности обнаружили на российском рынке подержанную электронику с вирусами, узала газета «Известия». Речь идет не только о ноутбуках и смартфонах, но и об «умных» телевизорах, приставках, пылесосах, кофеварках и прочей технике.

Покупатели гаджетов стали значительно чаще жаловаться на вирусы, заявил изданию аналитик центра мониторинга киберугроз компании «Спикател» Даниил Глушаков. По его словам, вредоносное ПО автоматически подключает устройства к сети компьютеров, которыми управляют хакеры: зараженные устройства самопроизвольно выходят в сеть, обмениваются данными и проявляют другую подозрительную активность. Тенденцию подтвердил и руководитель аналитического отдела Servicepipe Антон Чемякин. Руководитель группы продуктов «Гарда Anti-DDoS» Вадим Солдатенков предположил, что это делается намеренно для наращивания ботнета: злоумышленник покупает партию дешевых гаджетов, внедряет модифицированную прошивку и снова выставляет их на продажу.

Эксперт «Лаборатории Касперского» Дмитрий Калинин заявил, что компания не фиксировала подобных случаев. Основатель сервиса DLBI Ашот Оганесян также назвал подобную схему маловероятной для построения ботнетов, так как доход от одного устройства невелик. По его словам, если вредоносное ПО и устанавливается недобросовестными продавцами, то для кражи пользовательских данных из банковских приложений. При этом эксперты сообщили, что зараженные программы еще на этапе производства может получать бюджетная электроника малоизвестных брендов. Чемякин рассказал, что такое практикуется в Китае. Аналогичные случаи подтвердили Оганесян и Калинин.

Специалисты рекомендуют при покупке гаджетов полностью переустанавливать операционную систему или сбрасывать их к заводским настройкам, а также скачивать приложения только из официальных источников и запускать проверку на вирусы до подключения к домашней сети. Среди возможных признаков заражения эксперты называют необъяснимый рост трафика, замедление работы, перегрев и сетевую активность в периоды, когда устройством никто не пользуется.