JDY: ботнет 1,500+ SOHO/IoT устройств усиливает разведку

Коллеги, хочу обратить внимание в сфере кибербезопасности: Lumen Black Lotus Labs сообщает о JDY — сети, связанной с китайскими государственными акторами, свыше 1,500 компрометированных SOHO/IoT-устройств.

- Lumen: JDY проводит централизованную разведку — сканирование, фингерпринтинг, сбор метаданных.
- Ботнет вырос с ~650 до 1,500+ узлов, в США, Бразилии, Европе и Азии; использует Tor и разные устройства (роутеры, камеры).
- После публичных раскрытий уязвимостей (CVE-2026-35616) операторы проводят целевые сканы, ускоряя подбор целей.

Почему это важно: индустриализованная разведка ускоряет эксплойты и усложняет блокировку.

Как Вы оцениваете риск для периферийной инфраструктуры?

#кибербезопасность #IoT #ботнет #threatintel