Один хакер взломал 14 500 камер Dahua за 35 дней

Исследователи Hunt.io разобрали Operation CameraSwarm — кампанию, в которой один оператор получил доступ к 14 500 камерам Dahua. Аналитики нашли открытый HTTP-каталог самого злоумышленника с 2 616 файлами (407 МБ): исходники, логи и скрипты сканирования.

Взлом произошёл не через одну уязвимость, а через комбинацию известных проблем: слабые пароли, непатченные прошивки и P2P-инфраструктура Dahua. Каждый риск по отдельности известен давно, но вместе они создали конвейер для массового компрометирования устройств.