Исследователи опубликовали PoC-эксплойт и оказали хакерам медвежью услугу.
Хакеры предположительно эксплуатируют уязвимости EternalBlue и EternalRed на системах под управлением Windows и Linux.
На многих бытовых смарт-устройствах включены устаревшие версии UPnP.
Специалистам удалось зафиксировать по меньшей мере две DDoS-атаки, в которых использовалась данная техника.
Запущенный на устройствах UPnP-демон позволяет удаленно воспользоваться всеми функциями программного обеспечения.
Злоумышленники могут полностью скомпрометировать домашние сети миллионов пользователей.
По данным экспертов безопасности, уязвимость затрагивает 40-50 миллионов сетевых аппаратных устройств.