Публикувана на 17.08.2026 от Христо Петров
Последна промяна на 20.08.2026
През второто тримесечие на 2026 г. Kaspersky отчита петкратен ръст(спрямо предходното тримесечие) на опитите за SSH-базирани атаки, идващи от български IP адрес.
От компанията твърдят, че 5.5% от всички засечени атаки срещу SSH са дошли от IP адреси, базирани в България. Това е огромен скок в рамките на тримесечие и нарежда България на четвърто място в света след Нидерландия(21.18%), Германия(16.73%) и САЩ(6.76%).
Тези данни не са меродавни: те са базирани само на собствената инфраструктура на Kaspersky и резки флуктуации не са необичайни. Но подобен ръст може да е сигнал, че все повече базирани в България устройства като рутери, камери или евтини Android устройства стават част от ботнет мрежи, без собствениците им да подозират.
Много кибератки се осъществяват именно чрез такива мрежи, създадени от „превзети“ домашни устройства със зле конфигурирана защита. Използвайки тези мрежи, хакерите могат да сканират интернет за устройства с отворени SSH портове и слаби пароли за достъп.
Така например само за един ден (на 16 август) платформата Greynoise е засякла 44 IP адреса, локализирани в България, от които е засечена потенциално злонамерена активност спрямо SSH услуги. В общия случай това означава сканиране и опит да се получи достъп чрез налучване на паролата или да се открие уязвимост, която може да се използва за атака.
Това не означава, че в рамките на този ден са направени 44 опита за кибератаки от България. Но би могло да означава, че в България има 44 устройства, които незабелязано за собствениците им са станали част от ботнет мрежи, през които се осъществяват атаки.
Класическият пример за такива устройства са стари уязвими рутери, но може да са DVR сървъри, камери, медийни плейъри, принтери, различни умни домакински уреди.
Когато през 2025 г. Google заведе дело срещу операторите на ботнета BadBox 2.0, стана ясно, че само в България има 6000 заразени устройства: вероятно евтини устройства, работещи с Android, които не са сертифицирани с Google Play Protect.
Периодично се публикува информация за стари модели рутери с множество уязвимости, които потребителите трябва веднага да изхвърлят. Някои от тях все още се срещат и в България.
Как да се предпазите
В домовете ни има все повече умни устройства, така че е невъзможно да се дадат универсални съвети за защита. Класическите съвети включват(но в никакъв случай не са изчерпателни):
- смяна на фабрични пароли
- обновяване на фърмуера на умните устройства
- изключване на UPnP, ако не е наложително да го изпозлвате
- избягвайте да използвате опцията за Remote Management (особено важно за рутери)
- ако трябва да използвате отдалечен достъп, правете го с VPN
- избявагте евтини умни уреди бес ясен производител
- използвайте двуфакторна автентикация
Искате да научавате новините на момента?
|| >>> Следвайте Questona във Facebook || >>> Следвайте Questona в LinkedIn ||
Подобни статии
