AryStinger ボットネットが 4,000 台超の D-Link ルーターを侵害、プロキシ網として悪用
AryStinger ボットネットが 4,000 台超の D-Link ルーターを侵害、プロキシ網として悪用
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-06-22 |
| 元記事 | Bleeping Computer |
要約
Qianxin XLab の脅威インテリジェンスチームが 2026 年 6 月に発見した新型マルウェア「AryStinger」が、世界 4,000 台超の D-Link DIR-850L・DIR-818LW ルーターを侵害した。これらは 2023 年の AVrecon ボットネットに続き再度標的にされた旧型モデルで、CVE-2013-3307・CVE-2016-5681・CVE-2025-11837 などの脆弱性を利用して感染する。感染ルーターはプロキシ/トンネリング/スキャン/コマンド実行などを担う「実行ノード」として悪用される。感染地域は韓国 48.5%・中国 31.8% が中心で、Go 言語製の高度な変種は NAS システムも標的にしており、DNS スキャンや内部ネットワーク偵察ツールを内包するため大規模 DNS 攻撃への転用が懸念される。