26 августа 2026 года Министерство юстиции США и ФБР сообщили о блокировке инфраструктуры QScan и QTRouter — сети, которая использовала скомпрометированные IoT-устройства для проведения и маскировки кибератак.
По данным американских ведомств, связанная с Китаем группа применяла автоматизированный инструмент QScan для поиска уязвимых роутеров и камер. Скомпрометированные устройства в более чем 130 странах объединялись в сеть QTRouter и служили для сокрытия происхождения атак.
Главная опасность такой схемы — в источнике трафика. Запрос к корпоративной инфраструктуре приходит не с серверного IP-адреса или из известного дата-центра, а, например, с IP обычного домашнего роутера. Такой трафик системе защиты сложнее связать с реальным источником атаки.
По данным Минюста США, инфраструктура использовалась для атак на американские государственные и критически важные организации. Владельцы заражённых устройств при этом могли даже не знать, что их роутер или камера стали частью чужой сети.
☝️ Что делать компаниям
- Относиться к IoT-устройствам как к полноценной части периметра безопасности.
- Изолировать камеры, точки доступа, датчики и другое сетевое оборудование от основной корпоративной сети, ограничивать их исходящие соединения и регулярно обновлять прошивки.
- Контролировать необычную сетевую активность: внезапный рост исходящего трафика или обращения к неизвестным адресам — один из признаков компрометации.
Уязвимое устройство сегодня — не обязательно конечная цель атаки, а часто инструмент, через который атакующий скрывает свои действия. Это делает особенно ценными практические навыки работы с сетями: сегментацию, анализ трафика, настройку защитных механизмов и поиск аномальной активности. Именно с такими задачами специалисты работают на практике в корпоративных курсах по кибербезопасности HUSH.
История QScan и QTRouter — напоминание, что периметр компании давно не ограничивается серверами и рабочими станциями: любое подключённое устройство может стать частью чужой атаки.
Соответствующие модули доступны на HUSH.