Hunt.io a mis en évidence une vaste campagne de compromission de caméras de surveillance IP, de la marque Dahua. En tout presque 15 000 caméras déployées en Russie et en Ukraine, ont été compromises sur une campagne de 35 jours. Plusieurs techniques ont été utilisées :

- force brute pour forcer le login via le port 37777

- exploitation des vulnérabilités connues

- serveur HTTP mal protégée

Hunt.io a récupéré plus 407 Mo de données compromises à travers 234 répertoires, incluant les codes sources, des logs, des images, l'historique du shell, etc. 

En résumé :

- 14 530 devices compromis

- 1 923 caméras avec des portes dérobées persistences avec code malveillant pour bypasser le login et les protections

- 283 caméras détectées par des numéros de série disponible sur le cloud du constructeur

- un code hors ligne permettait de récupérer les données de la caméra

- deux CVE exploitées pour détecter les identifiants ou les passer : attaque p2pwn (classique) et élévation des droits

Les attaquants ont donc utilisé différentes méthodes pour compromettre les caméras. L'attaque par force brute a été la plus efficace avec 12 324 IP uniques remontées. 

Tous les détails : https://hunt.io/blog/operation-cameraswarm-dahua-cameras-compromised#The_scannerdahua_Toolkit