수천 대의 TP-Link 라우터, 봇넷에 감염되어 악성코드 확산
Ballista 봇넷이 TP-Link Archer AX-21 라우터의 원격 코드 실행 취약점(CVE-2023-1389)을 악용하여 6,000대 이상의 기기를 감염시켰습니다. 이 취약점은 Mirai 봇넷과도 관련이 있으며, 주로 브라질, 폴란드, 영국 등에서 발견되었습니다. 이 봇넷은 제조, 의료, 서비스, 기술 분야를 타겟으로 하고 있습니다.