Из видеорегистраторов и веб-камер собрали рекордный ботнет

Размеры ботнета оцениваются в более чем 30 тысяч устройств.

Исследователи компании Nokia сообщили о появлении ботнета необычно крупного размера. Предполагается, что в ботнет, названный Eleven11bot, входит от 5 тысяч до 86 тысяч устройств (разные аналитики дают разные цифры), управляемых из единого источника.

Сам ботнет в основном состоит из взломанных веб-камер и видеорегистраторов, подключенных к сети. Их возможностей достаточно, чтобы обрушить на цель DDoS-атаку с пиком до 6.5 Тбит/сек.

Устройства, входящие в ботнет, находятся во многих странах мира. Примерно четверть выходит на связь из США, на втором месте Тайвань (17.7%), также в топе Великобритания, Турция и Италия.

Ботнет обнаружили в конце февраля 2025 года, когда с его помощью провели несколько очень крупных атак. Пока Eleven11bot удерживает рекорд по силе атаки.

По словам аналитика Nokia Жерома Мейера, большая часть устройств, входящих в ботнет, прежде не демонстрировала вредоносную активность. Пока сложно сказать, как именно злоумышленникам удалось массово взломать эти устройства.

Согласно одному из предположений, Eleven11bot — это ботнет на базе вредоносного ПО Mirai, специализирующегося на захвате устройств интернета вещей. Возможно, основу ботнета составляют видеорегистраторы Shenzhen TVT-NVMS 9000, взломанные благодаря недавно найденному эксплойту.