路由器

駭客開採MikroTik在今年4月修補的漏洞，以這些被駭的路由器為跳板，讓透過該路由器造訪的網頁被植入挖礦程式，偷偷利用使用者的電腦挖礦，估計已滲透17萬台路由器。

駭客藉由老舊路由器入侵俄羅斯PIR銀行的某家分行，伺機存取俄羅斯中央銀行的自動化工作站客戶端，並假造支付命令，將款項匯至駭客掌控的帳號，雖然銀行發現大筆轉帳交易，但來不及阻止，估計損失至少92萬美元。

Satori為Mirai的變種，先前鎖定華為、Dasan Networks的路由器，感染數十萬台裝置，安全業者NetLab 360發現Satori出現新變種，鎖定D-Link一款家用路由器。

VPNFilter利用已知的攻擊工具入侵連網裝置，被感染的路由器包括Linksys、MikroTik、NETGEAR與TP-Link等品牌，以及QNAP網路儲存裝置，也對基於Modbus SCADA協定的工業控制系統特別有興趣，它能監控裝置流量、竊取網站憑證，還能切斷裝置的連網能力或讓裝置無法使用。

聯邦調查局相信，這些駭客正使用老舊受損的路由器，進行中間人攻擊，以支援間諜行動、偷取智慧財產或持續對受害者進行網監控，並進一步對未來的攻擊行動奠定基礎。

有17款Netgear路由器，只要在其網頁介面的網址後加上&genie=1參數，不需要密碼，惡意程式或是駭客便能存取網頁介面的控制中心。

研究人員觀察到Mirai的新變種惡意程式已感染了10萬台物聯網裝置，其中9萬台裝置來自華為的家用路由器，組成的殭屍網路可隨時用以發動DDoS攻擊。

研究人員發現包含家用路由器在內上千個IoT物聯網裝置所使用的帳密、IP位址被公開於網路論壇上，據推測6月即已被公佈，目前已有超過2萬次讀取，若遭有心人士利用，這些裝置恐成為殭屍網路，淪為DDoS攻擊幫兇。