P2p

CERT-UA เตือนว่ากล้อง IP และเครื่องบันทึกภาพของ Dahua ในยูเครนถูกเข้าถึงโดยไม่ได้รับอนุญาต ทั้งดูภาพสด แก้คอนฟิก และสร้างบัญชีแปลกปลอม ทางเข้าหลัก คือ บริการ P2P Easy4IP ซึ่งใช้หมายเลขซีเรียลที่มีโครงสร้างคาดเดาได้ ผู้โจมตีจึงไล่เดาได้จำนวนมากโดยไม่ติด rate limit แม้เครื่องจะไม่ได้เปิดออกอินเทอร์เน็ตโดยตรง จากนั้นใช้รหัสผ่านอ่อนหรือช่องโหว่ข้ามการยืนยันตัวตน CVE-2021-33044 และ CVE-2021-33045 ผ่านด่านล็อกอิน ควรปิด P2P ที่ไม่จำเป็น อัปเดตเฟิร์มแวร์ และตรวจหาบัญชีที่ไม่รู้จัก

นักวิจัยจาก Hunt.io เปิดเผยแคมเปญชื่อ Operation CameraSwarm ที่ยึดอุปกรณ์ Dahua ได้มากกว่า 14,530 เครื่องระหว่าง 17 มิถุนายน ถึง 22 กรกฎาคม 2569 ด้วยสามเส้นทางคือการโจมตีข้อมูลรับรอง ช่องโหว่ข้ามการยืนยันตัวตนสองรายการจากปี 2564 และการใช้รีเลย์ P2P ของผู้ผลิตเอง ข้อมูลทั้งหมดถูกประกอบขึ้นจากไดเรกทอรีทำงานขนาด 407 MB ที่ผู้โจมตีเปิดทิ้งไว้ เหยื่อที่ยืนยันได้กระจุกอยู่ในยูเครนและรัสเซีย โดยยังไม่มีการระบุตัวผู้อยู่เบื้องหลัง

กลุ่ม Turla (Secret Blizzard) ที่เชื่อมโยงกับ FSB รัสเซีย พัฒนา Kazuar backdoor จากเฟรมเวิร์กขนาดใหญ่ให้เป็น modular P2P botnet แบ่งเป็น 3 ส่วน Kernel, Bridge และ Worker ลดร่องรอยบนเครื่องเป้าหมาย ทำให้ตรวจจับยากขึ้นมาก Microsoft แนะนำใช้ behavioral detection แทน static signatures